1、负责驻场单位 WEB 应用、网络系统的安全渗透测试、漏洞扫描及风险评估，出具整改建议；
2、日常开展网络流量监测、安全告警分析，及时处置异常事件并记录，参与突发安全事件应急响应，完成攻击溯源、漏洞修复指导及复盘总结；
3、配合完成 HW 演练、重大活动等专项安全保障任务，提供技术支撑，协助优化驻场单位安全防护策略，提供安全技术咨询与基础培训；
4、编制测试报告、应急处置记录等工作文档，确保工作可追溯。
任职要求：
1、专科及以上学历，信息安全、计算机、电子、通信类相关专业；
2、3 年及以上网络安全相关工作经验，熟悉 Windows、Linux 操作系统，掌握主流中间件（Tomcat/Nginx 等）、数据库（MySQL/Oracle 等）常见漏洞，精通OWASP 安全测试框架，理解多层面安全关注点；
3、具备独立 WEB 渗透测试能力，熟练运用 SQL 注入、XSS、CSRF 等常见漏洞利用与验证方法；
4、擅长网络流量分析及日志研判，能从安全设备告警、系统日志中发现异常，具备攻击溯源能力；
5、持有 CISP、CEH、OSCP 等同类安全认证证书；
6、责任心强，服从客户单位管理，具备良好的驻场服务意识和沟通协调能力，能快速响应现场安全需求。
优先项：
有 HW 红队 / 蓝队经验、重大活动安全保障经验或一线安全运营实践经验优先。