岗位职责
维护等保整改服务、云WAF、等保一体机的标准化方案库(技术白皮书/客户案例/POC测试报告)
使用Visio绘制基础网络拓扑图,协助更新等保合规检查表(参考等保2.0三级标准)
搭建云WAF防护演示环境(预置SQL注入/XSS攻击样本)
操作等保一体机快速部署工具,输出配置操作手册
整理标书技术章节所需素材(公司资质/检测报告/实施流程)
对比竞品方案,制作功能对比速查表
参与客户会议录音转写与需求纪要整理,提炼关键痛点(如“等保测评多次不通过”)
协助制作等保整改成本测算模板(硬件+服务+测评费用)
每周提交攻防技术研报摘要(聚焦云WAF bypass技术/等保新规解读)
参与内部攻防实验室基础渗透测试演练(在导师监督下复现中危漏洞)
任职要求
本科及以上,网络安全、计算机相关专业(2023-2025届优先)
了解等保2.0基础框架,熟悉常见攻击类型(DDoS/Web漏洞)
熟练使用PPT/Excel制作资料,能用Wireshark进行基础流量分析
底薪4-8K + 销售佣金(方案通过率挂钩) + 超额利润分成
专属攻防实验室(含渗透测试平台)、行业方案模板库、一线厂商产品优先适配权
成长路径:售前工程师→行业解决方案总监→总部安全总经理
技术推演:针对某金融客户等保测评网络层不达标项(边界防护缺陷),设计10页PPT解决方案
攻防对抗:现场接收模拟攻击数据包,口述云WAF拦截策略配置逻辑