1、负责日常巡检、漏洞扫描、渗透测试，漏洞复现，并提出加固建议及报告；
2、负责突发安全事件的应急响应、取证和溯源，并持续优化响应流程；业务系统渗透测试
3、负责开展网络安全相关各项评估类工作。
4、熟悉安全产品，对产品各个功能节点进行管理以及维护。
1、从事过安全防护运营和基础安全设备运维工作满1年
2、熟练掌握安全扫描工具，如 AWVS，App Scan，Xray，Goby，Nmap 等具备网络基础
3、熟练掌握内网渗透的技术，如反弹shell，内网流量转发、横向渗透、票据伪造、域渗透等技术；
4、熟悉应急响应流程，可以溯源，以及简单的病毒木马分析；
5、熟悉常见web安全漏洞，熟悉常见的渗透攻击方法，能独立完成渗透测试，撰写报告；
6、熟悉常见中间件、Web 框架漏洞和验证方法，如 Apache，IIS，nginx，struts2，Weblogic，Jboss等，并可独立根据需要组合搭建测试环境，进行漏洞复现；
7、具有良好的报告撰写，报告思路清晰，具有良好的沟通能力及学习能力；
8、具有良好的职业道德及品行操守，无违法违纪违规行为和不良信用记录;
具有CISP（信息安全管理人员）、信息安全工程师、信息系统项目管理师、网络安全工程师、CISAW（安全集成）认证的安全服务工程师资质证书者优先考虑