base地：北京/上海/成都
岗位职责：
1、安全评估与渗透测试
对客户网络、系统、应用进行安全漏洞扫描、渗透测试，识别安全风险并提出修复建议。编写详细的安全评估报告，协助客户制定整改方案。
2、安全加固与合规支持
根据行业标准（如等保2.0、ISO 27001、GDPR等）协助客户完成安全合规建设。提供操作系统、数据库、中间件等安全加固方案并实施。
3、应急响应与事件处理
协助客户处理安全事件（如入侵、数据泄露、恶意软件等），进行溯源分析并制定处置方案。提供7×24小时应急响应支持（如需要）。
4、安全技术方案设计与实施
参与企业级安全项目（如防火墙、IDS/IPS、SIEM、EDR等）的部署、配置和优化。为客户定制安全解决方案（如零信任、数据防泄漏、云安全等）。
5、客户培训与知识传递
为客户提供安全意识培训或技术培训，提升客户安全能力。
编写技术文档、操作手册及最佳实践指南。
6、技术研究与创新
跟踪国内外安全动态、漏洞情报，研究新型攻击手法和防御技术。
任职要求：
1、本科及以上学历，计算机、信息安全、网络工程等相关专业。
2、技能要求：
熟悉常见安全漏洞原理（如OWASP Top 10、CVE漏洞等）及渗透测试工具（Burp Suite、Nmap、Metasploit等）。有国内漏洞平台提交过审核通过的漏洞
熟悉主流安全设备（防火墙、WAF、IDS/IPS等）和安全管理体系（ISO 27001、NIST CSF等）。
3、具备脚本能力（Python/PowerShell/Shell等），能自动化处理安全任务。
熟悉Windows/Linux系统安全、网络协议分析、日志分析。
4、2年以上网络安全服务相关经验，有渗透测试、应急响应项目经验者优先。
持有CISSP、CISP、CEH、OSCP等认证者优先。
5、良好的沟通能力和客户服务意识，能快速理解客户需求。抗压能力强，能适应短期出差或紧急任务。