岗位职责:
1、定期开展安全巡检、漏洞扫描、渗透测试协助,并输出风险报告与整改建议。
2、协助客户处置安全事件,包括威胁分析、应急响应、溯源追踪及整改闭环。
3、协调客户内部团队,推动安全整改措施落地,并定期汇报工作进展。
4、协助客户完成安全合规审计、攻防演练等专项任务。
任职要求:
1、专科及以上学历,计算机、信息安全等相关专业,1年以上网络安全运维或驻场经验。
2、熟悉网络安全法律法规(如网络安全法、等保2.0)及常见安全管理流程。
3. 精通防火墙、WAF、IDS/IPS、终端防护等安全设备配置与管理。
4、熟悉漏洞扫描工具(如Nessus、AWVS)和渗透测试方法,能独立完成漏洞验证与修复建议。
5、具备安全事件分析经验,熟悉流量分析、日志审计工具
6、具备较强的沟通协调能力,能高效对接客户及内部团队。
7、责任心强,能适应驻场工作节奏,具备抗压能力和应急响应意识。
8、持有CISSP、CISP、PMP、安全厂商认证(如华为、奇安信)者优先。