安服工程师岗位职责

岗位职责:
1.驻场安服工程师
2. 安全服务（中级或以上渗透测试工程师）

岗位职责

1. 负责Web/APP/系统渗透测试、漏洞挖掘与验证，输出专业渗透测试报告

2. 参与等保测评、护网行动、应急响应、安全加固等安全服务项目

3. 对常见漏洞（SQL注入、XSS、文件上传、命令执行、逻辑漏洞等）进行复现与利用

4. 配合客户完成漏洞整改验证、安全培训与技术支撑

任职要求

1. 1年以上渗透测试/安全服务相关工作经验，能独立完成渗透项目

2. 熟悉渗透测试流程，熟练使用Nessus、Burp、AWVS、Nmap等工具

3. 掌握HTTP/HTTPS协议、常见中间件（Tomcat、Nginx、IIS）、数据库安全

4. 能独立编写渗透报告，以及溯源能力；具备良好的沟通与文档能力

5. 持有CISP-PTE、NISP、CEH、Web安全相关证书者优先

加分项

• 有护网、HW行动经验

• 具备代码审计、内网渗透、红队评估能力

• 在CNVD/漏洞平台提交过高质量原创漏

岗位职责：
1、负责信息安全测评项目的整体执行工作，包括但不限于合规性检查、漏洞扫描、代码审计、渗透测试、并制定解决方案；
2、负责项目的进度、质量和实施工作，完成交付前的安全测试；
3、负责组织编制项目过程中产生的各种文档，包括但不限于测试大纲、测试报告等以及文档的内外部评审工作；
任职要求：
1、1-3年以上工作经验，本科及以上学历，网络安全、计算机网络、软件工程等专业；
2、熟悉测评流程，以及信息安全测评相关的标准、规范、流程；
3、了解java、c++、c其中一种编程语言、熟悉各种渗透测试手法
4、熟悉开展信息安全测评常用的工具、设备，能够准备解读工具产生的结果并对工具发现的问题进行判断；
5、有一定的组织能力和文字能力，能够对组织、监督项目组开展安全试验，编写大纲、记录、报告等文档；
6、做事踏实，主观能动性强，具有较好的学习能力、沟通能力与创新能力；
7、能适应短期出差；
8、承担过等级保护测评项目组长者优先，持等级保护测评师、CISP、CISP-PTE等证书者优先

岗位职责：
1.负责公司信息安服业务项目实施（等级测评、安全整改集成、安全加固、漏洞扫描、安全检测等）；
2.具有优秀的文档编写能力，能够根据现场记录表单完成结果记录表和等级保护测评报告的编写；
3.完成上级领导交办的其它工作。
任职要求：
1、本科以上学历，计算机类、信息安全类、网络通信类专业；
2、具有计算机、网络、通信以及网络安全相关知识，热爱网络安全事业；
3、具有网络设备、安全设备、主机设备等相关工作经验；
4、具有较强的分析、解决问题的能力，较好的语言表达、文档编写能力，客户沟通能力强；
5、学习能力强，抗压能力强。
6、可接受适当加班、出差等。
7、有HCIA、HCIP、CISP、等保测评师证书或同等证书优先；