驻场工程师

1. 负责网络安全运营中心日常监控、告警分析与处置，对安全事件开展初步研判及应急响应。
2. 参与信息系统安全风险评估、漏洞扫描及渗透测试，协助出具安全评估报告并提出整改建议。
3. 跟踪推进漏洞修复工作，对接系统运维人员督促整改落实，保障安全问题闭环处置。
4. 负责等保、密评等安全合规项目的技术实施与相关文档编制工作。
5. 参与重大时期网络安全保障，负责安全事件应急响应与多方协同处置。
6. 完成甲方交办的其他相关工作。

任职要求

1. 计算机、信息安全、网络工程等相关专业，本科及以上学历，1-3年网络安全工作经验。
2. 熟悉SQL注入、XSS、文件上传等常见Web漏洞原理与利用方式。
3. 具备安全事件研判能力，可通过日志、流量等数据完成事件初步溯源与处置。
4. 熟悉防火墙、WAF、IPS、态势感知等安全设备基础配置与日常运维。
5. 具备良好的文档撰写能力，工作逻辑清晰、表述规范。
6. 持有CISP、CISP-PTE、CISSP等安全相关证书者优先。
7. 沟通协调及团队协作能力良好，工作认真细致，责任心强。