岗位职责：
1. 负责客户现场软硬件资产的梳理、安装、配置、升级、安全运维巡检工作；
2. 负责客户现场网络安全分析审计、主机应用漏洞检查，协助完成系统渗透测试工作；
3. 及时响应客户安全需求或变更申请，调整更新安全策略；
4. 及时响应并处理各类安全隐患、安全事件、安全故障和突发问题，快速排除并解决；
5. 负责工作交付物输出；
6. 负责工作期间的值守工作。

岗位要求：
1. 熟悉网络与信息安全基础知识，熟悉主流操作系统、中间件、数据库等，了解行业最新动向和等级保护等相关标准和规范；
2. 熟悉OWASP TOP10安全风险，WEB领域常用标准、协议和漏洞原理；
3. 熟练掌握常见的Web漏洞入侵与防范方法、技巧，能够熟练使用主流渗透测试工具，如Nessus、Nmap、Acunitrx、Burpsuite、Sqlmap、Nmap、Wireshark、AWVS、Metasploit等；能熟练掌握一门编程语言；
4. 具有良好的语言表达能力、文档组织能力，有良好的团队合作精神；
5. 具备OSCP /CISP /CISAW/ 或者安全厂家售后认证优先。