安全服务工程师

职责
1、负责客户现场日常安全服务工作
（1）现场环境漏洞扫描、基线加固、渗透测试
（2）终端安全相关运维工作
（3）安全日志记录、分析、处置、跟踪
2、负责客户现场安全设备日常工作
（1）安全设备日常巡检
（2）安全事件日常分析
3、负责客户现场安全运营工作
（1）安全业务系统运营
（2）业务系统上线安全评估
要求
1、大专及以上学历，3年及以上网络安全技术方面工作经验；
2、熟练掌握常见Web、系统安全漏洞原理、利用方式及解决方案，拥有丰富的实战经验；
3、熟练掌握各种渗透测试工具的使用，不限于Burpsuit、sqlmap、nmap、kali linux、awvs、nessus、msf、cobalt strike等；
4、熟悉JAVA/Python/Golang等一种编程语言，能够编写简单漏洞发现和利用脚本；
5、熟练掌握常见安全设备，如防火墙、waf、入侵检测等。
6、熟悉安全事件的应急响应流程，能够对各类安全事件进行跟踪、分析和处置；
7、熟悉安全评估、系统加固等工作；
8、有较强的沟通能力。