安服工程师岗位职责

1、熟悉常见的安全服务项，如：应急响应、漏洞扫描、渗透测试、应急演练等，可独立实施安全服务项目；
2、具备网络安全攻防以及溯源分析能力，能对安全事件进行追踪、分析、溯源和取证，并出具溯源分析报告；
3、具有编写应急演练方案并组织应急演练工作的经验；
4、练掌握各种渗透测试工具并且对其原理有深入了解（Burpsuite、sqlmap、appscan、AWVS、nmap、MSF、cobalt strike等等）
5、熟悉常见的web代码,熟悉SQL注入、XSS、CSRF、URL跳转、钓鱼、常见的web安全漏洞利用及修复工作；
6、熟悉常见脚本语言和数据库，熟悉Windows、Linux/unix系统的操作和安全配置；
7、具有良好的沟通、协调、组织能力和文档编写能力，能独立专撰写渗透测试/漏洞扫描报告。
任职要求:
1、本科统招及以上，熟悉网络拓扑架构、信息系统建设环境，熟练掌握网络设备、安全设备、主机操作系统、数据库系统、应用系统、中间件平台等常见安全策略配置，能够对用户网络结构进行架构分析，通过漏洞扫描、渗透测试、基线配制检查等手段挖掘存在的系统漏洞，并提出安全整改建设方案;
2、掌握信息安全相关标准，如GBT20984、等级保护2.0、ISO27001等，熟悉安全管理制度体系，并有良好的文档编写、格式编排能力;
3、有良好的沟通表达、组织协调、总结汇报(向不同级别客户输出汇报材料)，客户服务意识强;
4、2年以上工作经验，有网络安全服务质量管理方面工作经验者优先;
5、有网络安全攻防或安全运维方面知识和培训经验优先;
6、有数据安全评估经验优先;
7、需至少有PTE/PTS、cisp、cissp、27001、 cisaw等行业资质证书一种以上。

岗位职责:
1.驻场安服工程师
2. 安全服务（中级或以上渗透测试工程师）

岗位职责

1. 负责Web/APP/系统渗透测试、漏洞挖掘与验证，输出专业渗透测试报告

2. 参与等保测评、护网行动、应急响应、安全加固等安全服务项目

3. 对常见漏洞（SQL注入、XSS、文件上传、命令执行、逻辑漏洞等）进行复现与利用

4. 配合客户完成漏洞整改验证、安全培训与技术支撑

任职要求

1. 1年以上渗透测试/安全服务相关工作经验，能独立完成渗透项目

2. 熟悉渗透测试流程，熟练使用Nessus、Burp、AWVS、Nmap等工具

3. 掌握HTTP/HTTPS协议、常见中间件（Tomcat、Nginx、IIS）、数据库安全

4. 能独立编写渗透报告，以及溯源能力；具备良好的沟通与文档能力

5. 持有CISP-PTE、NISP、CEH、Web安全相关证书者优先

加分项

• 有护网、HW行动经验

• 具备代码审计、内网渗透、红队评估能力

• 在CNVD/漏洞平台提交过高质量原创漏

岗位职责：
1.负责公司信息安服业务项目实施（等级测评、安全整改集成、安全加固、漏洞扫描、安全检测等）；
2.具有优秀的文档编写能力，能够根据现场记录表单完成结果记录表和等级保护测评报告的编写；
3.完成上级领导交办的其它工作。
任职要求：
1、本科以上学历，计算机类、信息安全类、网络通信类专业；
2、具有计算机、网络、通信以及网络安全相关知识，热爱网络安全事业；
3、具有网络设备、安全设备、主机设备等相关工作经验；
4、具有较强的分析、解决问题的能力，较好的语言表达、文档编写能力，客户沟通能力强；
5、学习能力强，抗压能力强。
6、可接受适当加班、出差等。
7、有HCIA、HCIP、CISP、等保测评师证书或同等证书优先；