崗位職責(zé)：
①開(kāi)展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估與漏洞掃描，識(shí)別系統(tǒng)安全隱患并提出整改建議
②實(shí)施滲透測(cè)試、安全加固及安全策略配置，提升客戶系統(tǒng)的整體防護(hù)能力
③負(fù)責(zé)安全事件的監(jiān)測(cè)、分析與應(yīng)急響應(yīng)，快速定位并處置網(wǎng)絡(luò)攻擊與安全威脅
④協(xié)助客戶完成等級(jí)保護(hù)測(cè)評(píng)相關(guān)工作，提供等保合規(guī)咨詢與技術(shù)支持
⑤進(jìn)行安全日志分析與威脅情報(bào)研判，利用SIEM等工具實(shí)現(xiàn)安全態(tài)勢(shì)感知
⑥部署與維護(hù)防火墻、IDS/IPS、WAF等主流安全設(shè)備，保障網(wǎng)絡(luò)邊界安全
⑦編寫(xiě)安全服務(wù)報(bào)告、技術(shù)方案及操作文檔，確保項(xiàng)目交付質(zhì)量與可追溯性
⑧為客戶開(kāi)展安全意識(shí)培訓(xùn)與技術(shù)交流，提升其安全運(yùn)維與防范能力
任職要求：
①計(jì)算機(jī)、網(wǎng)絡(luò)安全或相關(guān)專(zhuān)業(yè)本科及以上學(xué)歷，具備扎實(shí)的網(wǎng)絡(luò)安全理論基礎(chǔ)
②熟悉TCP/IP協(xié)議棧、OSI模型及常見(jiàn)網(wǎng)絡(luò)攻擊原理（如DDoS、SQL注入、XSS、APT等）
③熟練掌握Nmap、Burp Suite、Metasploit、Wireshark等安全工具的使用與分析方法
④具備Windows、Linux等操作系統(tǒng)安全配置經(jīng)驗(yàn)，掌握Python/Shell/PowerShell腳本開(kāi)發(fā)能力
⑤了解SSL/TLS、PKI、OAuth等加密與身份認(rèn)證機(jī)制，熟悉等保2.0、ISO 27001等安全標(biāo)準(zhǔn)
⑥具備較強(qiáng)的風(fēng)險(xiǎn)識(shí)別、問(wèn)題排查和應(yīng)急響應(yīng)能力，能適應(yīng)高強(qiáng)度安全保障任務(wù)
⑦具有良好的溝通協(xié)調(diào)能力和服務(wù)意識(shí)，能夠獨(dú)立完成客戶現(xiàn)場(chǎng)技術(shù)交付工作