岗位职责：

1、负责信息系统风险评估、漏洞扫描与分析、安全基线核查等工作，输出专业评估报告并提供修复建议。

2、参与网络安全应急演练、HW攻防演练（蓝队防守）及日常安全巡检，保障客户系统安全稳定运行。

3、协助完成安服项目相关资质的申请与维护工作，确保符合行业及合规要求。

4、参与安全培训材料编写与交付，为客户提供安全意识及技术培训支持。

5、如具备数据安全分类分级、数据安全风险评估等相关工作经验者，优先考虑。

6、跟踪最新安全漏洞、攻防技术及行业动态，持续优化安全服务方案。

任职要求：

1、熟悉常见漏洞原理及扫描工具（如Nessus、AWVS、Nmap等），具备漏洞分析与风险评估能力。

2、具有1年以上安全服务相关经验，熟悉应急响应、基线核查、HW蓝队防守等流程。

3、有数据安全分类分级、数据安全风险评估实施项目经验者优先。

4、持有CISP、CISSP、Security+、等保测评师等相关安全认证者优先。

综合能力：

1、具备较强的文档编写、报告输出和沟通表达能力。

2、学习能力强，能快速适应新技术和业务场景，具备良好的团队协作精神。

3、专科及以上学历，网络安全、计算机、信息安全等相关专业背景。