安全服务工程师

岗位职责
一、渗透测试与安全评估
1. 独立完成渗透测试（Web/APP/小程序/内网），输出规范的渗透测试报告
2. 执行漏洞扫描、基线核查、安全加固等安全评估工作
3. 参与客户现场安全巡检，识别风险并提供整改建议
二、安服项目交付
4. 参与护网/重保值守，提供安全监测、应急响应及事件溯源
5. 负责安服项目全流程交付（项目启动、执行、验收、报告归档）
三、安全运营服务
6. 为客户提供日常安全运营支撑（告警分析、策略调优、安全月报输出）
7. 梳理并建立安全运营 SOP，推动服务标准化和可复制
四、售前技术支撑
8. 配合销售进行安服项目的客户技术交流、方案讲解
9. 编写安全服务类技术方案及应答文件
10. 协助销售完成客户安全需求调研与评估，推动项目落地
---
任职要求
必备条件
- 本科及以上学历，计算机、网络安全、信息安全等相关专业
- **2 年以上**网络安全相关工作经验
- 熟悉常见 Web 安全漏洞原理及利用（SQL 注入、XSS、CSRF、文件上传、反序列化等 OWASP Top 10）
- 熟练使用安全工具：Burp Suite、Nmap、SQLMap、AWVS、Nessus、AppScan 等
- 具备独立完成渗透测试并输出专业报告的能力
- 熟悉 Linux/Windows 服务器运维，掌握基本网络知识（TCP/IP、DNS、HTTP）
- 良好的文档撰写能力和客户沟通表达能力
加分项
- 持有 CISP、CISP-PTE、CEH、OSCP 等安全认证
- 有护网/HW 红队或蓝队实战经验
- 熟悉 Python/Shell 脚本编写，能开发自动化安全工具
- 有安全运营（SOC/MSS）项目经验
- 具备售前经验，能独立完成客户技术交流
---
岗位亮点
- 安服+售前双通道，不只做执行也参与业务
- 直接对接政企大客户，积累行业人脉与经验
- 团队扁平，能力强者可快速晋升为安服团队负责人
---
发展路径
```
安全服务工程师 → 高级安全工程师 → 安服团队负责人 → 技术总监
↘ 安全顾问/售前专家（转售前方向）