职位描述
主要职责:
1、从事网络安全风险评估、等级保护测评、安全咨询服务等；
2、售前支撑、技术解答、技术支撑；
3、为客户提供网络安全规划和设计整改方案；
4、根据项目需求，开展建设咨询、整改咨询、体系规划等各项咨询类具体任务；
5、遵照规范编制出具信息安全相关报告，按公司要求的项目管理规范编写相应的技术文档；
6、负责产品安全测试研究和能力构建，提升实验室安全测试能力；
7、跟踪最新的网络安全动态和技术发展，持续改进公司的网络安全策略。
任职资格：
1、1、大学本科及以上学历、有网络安全相关专业背景;
2、熟练掌握各种渗透测试工具并且对其原理有深入了解(Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt02strike等等);
3、有OSCP、CI适配、CEH等安全领域相关证书者优先;
4、熟练掌握windows、linux平台使用、攻击技术;
5、熟悉常见web安全漏洞的原理、测试方法、加固方法;
6、优秀的沟通表达能力，能够清晰地向非技术人员解释技术问题。