一、岗位职责
1. 负责日常巡检公司安全设备，包括态势感知、WAF、防火墙、终端管理等；
2、进行安全分析，监控客户网络安全事件，排查异常流量与攻击行为，深度分析安全设备告警（如防火墙、WAF、IDS/IPS）等，并形成告警处置记录；
3. 负责日常渗透测试、漏洞扫描相关工作；
4. 参与安全事件的响应工作，协助安全团队进行安全事件调查和处置；
5、负责安全设备优化，包括态势感知策略调整、WAF 规则配置、IDS/IPS 策略深度优化等，提升设备防护效能，定期输出设备运行与优化报告；
6、编制驻场服务相关文档，包括测试报告、安全分析报告、应急预案、设备配置手册等；
7、提供安全技术咨询支持；完成领导交办的其他驻场安全相关任务。
二、任职要求
1、本科及以上学历，计算机、网络安全相关专业优先，1年以上渗透测试相关工作经验和安全设备（防火墙、WAF 等）配置与优化经验者优先；
2、至少具备cisp证书，如额外具备PMP、cisp-pts等优先考虑；
3、熟悉常见渗透测试工具（如 Nessus、Burp Suite、哥斯拉），掌握 OWASP TOP10；
4、具备告警验证和漏洞复测能力；
5、熟悉主流安全设备的配置与告警分析逻辑，具备安全事件与告警的快速分析、处置能力；
6、具备优秀的文档撰写能力，能清晰呈现策略优化、日常巡检、分析结果、设备配置方案及解决方案；
7、具备较强的沟通协调能力与责任心，能适应驻场工作模式，遵守客户现场管理规定；具备快速学习能力，能及时掌握新的安全技术。