西安 安全 jobs (salary & requirements)

一、岗位职责：
1. 根据GB/T20984-2022风险评估规范、网络安全等级保护2. 0、ISO27001等主流安全合规标准，负责独立完成资产识别、威胁建模（STRIDE）、脆弱性深度分析、安全控制措施核查、风险定级研判、风险处置方案输出等全流程工作；自主完成风险评估方案、项目实施计划、安全差距分析、漏洞整改建议、正式评估报告等全套资料输出，文档结构严谨、证据完整、整改方案可落地执行。
2. 负责政务信息项目业务系统上线安全检测全流程相关工作，并输出检测报告。
3. 负责政务信息项目业务系统“三高一弱”检测相关工作，并输出检测报告。
4. 负责项目需求对接及汇报，向客户讲解安全现状、漏洞风险及解决方案，高效推动漏洞整改落地。
二、职位要求：
1. 学历专业：统招本科及以上学历，计算机、信息安全、网络工程、通信工程、软件工程等相关专业。
2. 工作经验：具备3年及以上网络安全行业工作经验，深耕风险评估、渗透测试、安全攻防领域，可独立全权负责各类网络安全风险评估工作，熟练掌握常见网络攻击手法及安全防御机制。
3. 基础技术能力：熟练掌握Windows、Linux主流操作系统，具备系统安全加固、权限管控、日志分析、安全运维等实操能力；深入理解TCP/IP协议栈，熟悉各类常见网络服务、网络攻击原理，具备基础网络故障排查能力。
4. 开发脚本能力：掌握Python、Java、Go任意一种主流编程语言，具备脚本编写、安全工具自研或二次开发能力者优先。
5. 熟练使用Nmap、Burp Suite、Kali、Xray等主流渗透测试工具，可独立完成信息收集、漏洞探测、漏洞利用、权限提升等Web渗透全流程工作。
6. 精通Web安全攻防、内网渗透、域渗透、横向移动、权限维持技术，熟悉红队攻防完整作战流程，具备实战攻防演练经验。
7. 掌握WAF绕过、边界突破、流量伪装、免杀对抗、钓鱼模拟等实战技能，熟练掌握OWASP Top10各类Web漏洞的原理、利用方式及防御方案。
8. 具备专业代码安全审计能力，可对PHP、Java、Python等主流开发语言的业务代码进行安全审计，独立挖掘高危安全漏洞，并输出专业化、可落地的代码加固与安全优化建议。
9. 具备CISP、网络工程师资质证书（至少1个）。
10. 必须严格遵守行业保密制度，具备极强的信息安全保密意识。
加分项：
1. 实战成果：在CNVD、CNNVD、厂商SRC、CVE等平台提交有效漏洞，拥有CTF竞赛获奖、安全众测实战经验者优先。
2. 应急溯源：具备安全事件溯源分析、勒索病毒处置、威胁狩猎、应急响应实战经验者优先。
3. 职业证书：持有CISP、CISP-PTE、CISP-PTS、CISAW、网络工程师、信息系统项目管理师、系统分析师、系统架构设计师、网络规划设计师、系统规划与管理师等任意专业证书者优先。
三、用工形式：劳务外包