岗位职责：

1.负责售前支撑，主要包含技术调研、分析客户技术需求、技术交流、规划设计、系统方案设计及方案编写等工作；

2.负责设计项目技术方案，组织交付团队编制、评审项目实施方案、割接方案、配置脚本等技术类文档；

3.负责项目交付具体实施工作，根据不同技术方向，安全评测工程师主要负责各类评测咨询、实施及培训等工作，安全服务工程师主要负责安全事件分析与应急响应、安全咨询评估、安全整改、攻防演练、护网、漏扫、渗透及安全技术支撑等；

4.负责组织编制项目中技术类文档，配合项目交付经理完成资料归档、售后交维、项目收尾及经验总结，形成知识库；

5.负责公司自研及运营平台的合规评估工作、安全扫描及加固等安全服务工作；

6.将服务能力进行产品化，协同前端做好项目的二次拓展及落地工作；

7.负责安全服务能力的运营推广工作，包括不限于牵头能力包装、原子能力上架、对外宣传、案例总结、赋能培训及运营分析等；

8.负责承接部门网络与信息安全统筹管理工作，协调组织各部门落实网络与信息安全相关工作，统筹网络与信息安全制度、体系、保障预案的制定、修订和管理，并组织开展网络与信息安全意识培训；负责对公司交付、运营系统涉及网络与信息安全事项进行流程合规管理；

9.牵头信创业务的支撑及洞察分析，负责SM业务交付实施体系的建立及管理等；

10.领导交办的其他事宜。

任职要求：

1.熟悉网络安全法律法规，及各类网络安全标准，不限于国家标准及行业标准等；

2.具备实施网络安全检查及安全测评类项目的安全评估经验，了解各行业用户场景的网络安全要求、熟悉安全评估类项目的检查要点及评估内容。

3.具备一定网络安全解决方案能力，熟悉主流厂商的安全产品、平台及服务能力，对安全生态体系有一定了解和认识，有安全平台及安全集成类项目管理、实施、交付经验；

4.具有安全服务工作经验，包括：安全运维、HW项目、安全加固、安全应急、入侵排查、安全检测、渗透测试等；熟悉主机、数据库、Web等各类安全漏洞原理及安全加固经验，熟悉常见的安全工具使用，具备安全应急响应、入侵排查等安全服务能力；

5.具备良好逻辑能力，擅长总结及文档能力；具有较强执行能力、协调能力、人际沟通能力；

6.有丰富渗透测试、信息安全取证、应急服务经验的专业人员、熟练掌握各类安全工具的原理及使用、熟悉脚本语言能完成poc编写的优先考虑，参与过大型攻防演练，能熟练组织攻防演练等各类安全活动的相关工作经验者优先；

7.计算机、网络工程、通信工程等相关专业专科及以上学历；

8.有2年及以上相关工作经验。

【优先录用条件】

1. 具备各类信息安全工程师、PMP认证者优先；

2. 具备OSCP、CISP、CISAW 认证者优先；

3. 了解kali常见工具集使用者优先；

4. 熟悉常见网络协议，能够独立编写各类脚本者优先。

福利待遇：五险一金，体检，带薪年假，双休，餐补，节日福利等