1、负责客户信息系统的渗透测试、漏洞扫描、应急响应、基线检查工作。2、配合客户对下属单位进行安全检查。
能力要求 安全服务工程师
1、 熟悉等级保护、风险评估、渗透测试、应急响应等安全服务业务，了解相关网络安全标准和规范。
2、 熟悉渗透测试的步骤、方法、流程，掌握SQL注入、XSS/CSRF/文件上传/文件包含\命令执行等漏洞利用方法，（OWASP TOP 10）。
3、 熟悉内网渗透测试的思路及方法，熟悉内网渗透剂防护的常见手法，具备大型内网的安全加固、网络梳理、调查分析及响应能力。
4、 具备良好的沟通，团队协作能力和客户需求理解能力。
5、 工作经验：具备一年以上攻防对抗工作经验，参加过大型红蓝对抗项目。