岗位职责:
1.负责项目现场与客户的沟通工作，及时并细致的掌握客户需求，发现商机，并提供合理建议。
2.负责安全运营服务交付，包括日常监控、规则建立优化、日志分析、威胁研判、事件处置、应急响应等。
3.负责漏洞挖掘，包括用户系统互联网暴露面、内网系统、漏洞验证等工作。
4.负责用户数据安全标准规范的制定和管理，包括数据分类分级、数据安全需求识别、风险分析、数据加密/脱敏、数据防泄露等，保障公司数据的安全。
5.负责监控和分析各种网络安全及数据安全事件，包括网络攻击、恶意软件、数据泄露等，并及时响应和处理。
6.负责提供网络、主机和应用系统等信息资产的管理与风险评估服务，提供整改方案或安全基线设计，并协助用户开展安全整改工作。
7.负责网络安全业务项目售前支持，包括需求分析、安全方案设计、招标方案设计、投标文件制作、技术答疑。
任职要求:
1.参加过多次CTF竞赛并且取得名次。
2.可编写自动化脚本：python、bash等。
3.各大SRC挖掘过重大漏洞并持有证书和较前排名。
4.本科或本科以上学历，计算机、网络安全、电子信息、软件工程等相关专业，3年以上网络信息安全相关工作经历。
5.了解漏洞挖掘技术原理，熟悉渗透测试流程，掌握常见漏洞（不限于OWASP Top10）原理、挖掘技巧及利用手段等。
6.熟悉防火墙、入侵检测、日志审计、流量分析等安全设备或系统的配置管理。
7.具备良好的文字表达和文档编写能力,能独立撰写各类安全服务报告和技术方案。
8.具备良好的沟通与协作能力，团队合作意识强。
9.具有等保测评师、CISA、CISSP等安全证书者优先。
本岗位劳动合同与第三方公司签订。