一、工作职责：
1、开展漏洞扫描、安全巡检、安全日志分析及安全事件应急响应等日常性安全服务；
2、承担重大攻防演练期间的持续监控任务；
3、对安全设备进行实时监控与日志分析；
4、面向特定目标系统实施情报gathering、漏洞扫描、漏洞验证、复测及风险评估等相关工作；
5、撰写漏洞扫描服务报告、复测结果报告；
6、编制安全服务类工作日报、值守记录等文档；
7、参与制定安全管理制度、流程规范与技术指引，输出项目过程资料及相关交付成果。

二、任职要求：
1、学历专业：本科及以上，计算机相关专业背景；
2、工作经验：三年以上工作经验，具备漏洞扫描、漏洞加固、风险评估、应急响应等实际项目经验；
3、专业能力：熟练使用常见安全工具与渗透测试软件，如kali、msf、sqlmap、awvs、nessus、nmap等；
4、个人素质：工作态度积极主动，具备创新意识，良好的文档编写能力，较强的抗压性与沟通协作能力；
5、须持有以下任一认证：注册信息安全专业人员（CISP）、国际注册信息系统安全专家（CISSP）、信息安全保障人员（CISAW）、网络与信息安全应急人员（CCSRP）、国家信息安全水平考试（NISP）、信息安全等级测评师、网络安全等级测评师、网络安全应急响应工程师（CSERE）、信息安全工程师（计算机软考）、注册信息安全专业人员-渗透测试方向（CISP-PTE/PTS）、注册信息安全专业人员-应急响应方向（CISP-IRE）、国际注册渗透测试认证（OSCP）、云安全知识认证（CCSK）、网络安全能力认证（CCSC）。