主要工作职责：

1、安全服务项目的实施，包括渗透测试、风险评估、基线检查、安全巡检，应急响应、安全加固、安全运营等工作；

2、负责编写项目执行过程中的方案、计划、项目执行管理和汇报等文档材料。

任职要求：

1、本科及以上学历（优秀者可放宽），1年以上信息安全领域工作经验，有过风险评估、资产梳理、安全运维、安全巡检、渗透测试、蓝队防守、应急响应等服务项目经验者优先；
2、熟悉常见网络安全产品的功能和配置方法，能独立完成安全告警分析与策略联调等操作，如态势感知、防火墙、WAF、IPS、漏扫等；
3、熟悉常见的安全扫描工具，如nmap、Nessus、AppScan、AWVS等；
4、对常见Web安全漏洞的原理、危害、利用方式及修复方案有较深入理解；
5、具有良好的责任心和上进心，有较强的学习能力，具备一定的抗压能力，具备优秀的沟通、表达、总结归纳、文档撰写能力。

本岗位接受优秀应届毕业生，公司采用一对一方式进行培养。

加分项：
1、具备CISP/CISAW/CCIE/CCNP/PMP等认证能力者优先；
2、具备攻防对抗及渗透测试经验，参加过大型红蓝对抗赛事者优先。