安全服务工程师岗位职责

北京需要现场面、英语四级、全日制本科、具体蓝中应急能力
全日制本科毕业3年

职责表述：
承接公司基础的安全服务项目，包括:漏洞扫描与整改；基线核查与整改、弱口令扫描与整改；资产攻击暴露面梳理等
工作任务：
使用漏洞扫描工具【商业\开源工具】给用户提供漏洞扫描、漏洞验证、漏洞评估、漏洞整改、漏洞加固、漏洞报告整理等服务。
使用基线核查工具给用户提供核查策略定制、配置核查扫描、扫描结果加固、基线报告整理等服务。
使用弱口令扫描工具给用户提供弱口令扫描、加固整改服务。
使用资产测绘和资产情报系统帮助客户梳理内外网资产台账数据，从威胁视角评估资产攻击暴露面风险，针对风险项协助用户进行整改加固。
技能：
1.有一定安全攻防的技能，熟练使用漏洞、基线、弱口令、资产测绘等扫描工具的使用方法，如：盛邦漏洞扫描、配置核查扫描、appscan、nessus、wvs、nnmap、oneforall、dirsearch、hydra等。
2.具备良好的团队沟通协作能力。

一、职责职责
1、风险评估与基线加固
完成客户全域资产梳理、互联网暴露面测绘，针对网络架构、主机、中间件、数据库、网络设备开展安全基线核查、配置审计与合规风险评估；完成全资产安全加固并实施加固后二次复测，输出《风险评估报告》《安全加固报告》。
2、渗透测试与漏洞挖掘
负责对客户 Web 系统、移动端 APP、API 接口、内网服务器等资产开展黑盒 / 白盒渗透测试，独立完成信息收集、漏洞探测、漏洞利用、权限提升、内网横向渗透等全流程测试工作。精准挖掘高危漏洞，输出标准化、可落地的渗透测试报告，并提供清晰、可执行的安全加固修复建议。
3、红蓝对抗与安全重保
参与常态化红蓝对抗、护网行动及重大安保工作，可独立承担红队攻击演练、蓝队防守研判工作。熟练运用钓鱼攻击、权限维持、域渗透、横向移动等实战攻击手法，模拟真实 APT 攻击链路，全面评估企业网络安全防御体系有效性。
4、安全应急响应与溯源
支撑客户突发安全事件应急处置，包括入侵攻击、木马病毒、勒索攻击、数据泄露等事件。完成流量分析、日志审计、恶意样本分析、攻击链路溯源，协助客户快速止损、清除后门，并优化边界及主机防御策略。
5、工具自研与能力沉淀
基于实战需求，使用 Python/Go/PowerShell 开发、定制自动化扫描、漏洞利用、内网探测脚本，优化个人攻防工具链，提升渗透测试与应急响应效率；持续跟进*新漏洞、攻防技术、武器化利用方式。
6、文档输出与技术赋能
负责编制安全测试方案、风险评估报告、安全加固手册；配合项目验收，同时可为客户提供基础安全培训、攻防技术分享，完成项目知识交付
7、安全托管与流量设备运维
依托甲方提供的云端安全运营平台开展常态化安全运营，处置安全告警、流量研判、恶意 IP / 域名封堵，借助 AI 安全大模型辅助威胁分析；定期巡检安全设备防护策略，按项目输出季度 / 年度运营材料、应急处置文档；负责流量分析探针部署调试、规则自定义、全协议流量审计，保障设备规则库持续更新。
二、任职资格
1、基础条件
大专及以上学历，计算机、网络空间安全、信息安全等相关专业；2 年及以上渗透测试、红蓝对抗、政企安全服务完整项目经验，可独立承接中大型安全服务项目；有医疗、医院行业项目落地经验优先。
2、攻防实战能力
熟练完整渗透测试链路：信息收集、漏洞利用、权限提升、内网穿透、横向移动、域渗透、权限维持；精通 OWASP Top10、主流 CVE 漏洞原理、利用方式与修复方案；熟练使用 Burp Suite、Nmap、Sqlmap、Metasploit、Cobalt Strike、BloodHound 等攻防工具，具备日志、攻击流量独立分析研判能力。
3、系统、网络与中间件基础
精通 TCP/IP 协议栈，熟练解析 HTTP、DNS、SMB、LDAP、SMB、AD 域等协议流量；深耕 Windows、Linux 系统安全机制，熟练活动目录域攻防；熟悉 Nginx、Tomcat、Weblogic 等中间件，MySQL、MSSQL、Redis 等数据库常见安全风险与加固手段。
4、脚本与文档能力
掌握 Python/Go/PowerShell 至少一门脚本语言，可自主编写自动化检测、扫描工具；能够独立撰写风险评估、渗透、加固、运营、应急全套标准化交付文档。
5、项目实战加分项
拥有护网行动、重保驻场、红蓝对抗实战经历；CTF 获奖、公开 CVE 漏洞提交经验优先；熟悉流量分析探针、云端安全运营平台运维者优先。
6、证书与其他优先条件
持有 CISP-PTE/CISP-PTS、OSCP、OSEP、CISAW、软考信息安全工程师等安全认证；同等条件下中共党员优先录用。