岗位职责：

1、对网络安全产品进行日常运维、例行监控和巡检等，及时发现和解决故障，保障信息安全产品稳定运行；

2、根据业务、安全需求对安全设备进行配置维护，调整优化安全设备的防护策略；

3、基于态势感知等安全产品，对客户的安全情况进行监测分析，提出安全控制措施建议，进行相关处置并及时上报处理；

4、负责系统的渗透测试技术服务实施，编写渗透测试报告，协助客户完成资产管理，应急演练等工作；

5、熟悉Burpsuite、kali、AWVS、Nessus等漏洞检测工具，能够以手工或结合工具的方式进行黑/白盒测试；

6、特殊任务期间现场保障值守和信息安全服务工作；

岗位要求：

1、本科及以上学历，计算机、通信技术、信息安全及相关专业；具备3年及以上相关从业经验。

2、具备防火墙、IPS、WAF、态势感知、堡垒机等设备维护及使用经验；

3、具备安全告警日志分析经验，能够从日志分析中发现异常；

4、对渗透有自己的了解和想法。能够独立完成web站点的测试和最新漏洞验证。

5、需要具备CISP/CISSP/CISAW 证书之一；

6、良好的学习能力，责任心强，有代码审计经验者优先。