安全服务工程师岗位职责

北京需要现场面、英语四级、全日制本科、具体蓝中应急能力
全日制本科毕业3年

岗位职责：
1、负责协助客户进行系统内部的渗透测试工作
2、协助行业用户参与攻防演练支撑
3、针对行业客户开展漏洞挖掘及渗透测试工作
4、协助行业用户开展安全体系建设
5、协助完成客户其他的技术工作
任职要求：
1、经验要求：有金融行业用户支撑经历或漏洞挖掘经验者优先
2、技能要求
①良好的渗透测试能力，能熟练完成资产收集、API接口测试、移动端渗透、横向渗透等。
②具有靶机搭建、漏洞复现经验，能熟练掌握linux命令，并了解各类中间件漏洞。
③有一定的漏洞挖掘能力，在众测平台有重大成果提交的优先。
④有一定的免杀及逆向能力
⑤多次护网支撑经历者优先
⑥基础python开发能力，能实现自动化脚本编写
⑦有一定行业安全体系理解
3、基本素质：
①有良好的沟通能力
②有完善的逻辑能力
③有一定的学习能力
④在工作方面要有较强的责任心和耐心

经验要求2年以上

岗位职责：
1.负责各类现场安全技术服务交付，聚焦渗透测试、漏洞挖掘、等保实施、应急响应与安全加固，将咨询方案转化为实际安全管控能力，完成项目现场实施与验收。
2.渗透测试与漏洞挖掘：独立实施Web/APP渗透测试、主机漏洞扫描、基线配置核查，输出完整漏洞报告与分层整改建议。具备源代码审计能力者优先。
3.等保测评现场实施：承接等保测评现场工作，包括风险核查、系统安全加固、数据库加固等落地服务，配合完成测评与问题整改复测。
4.应急响应与溯源分析：提供客户现场应急响应服务，包括勒索病毒处置、入侵溯源、恶意样本分析、后门清除与事后加固方案。
5.攻防演练与红蓝对抗：参与政企攻防演练、护网行动，执行攻击方/防守方技术操作，输出攻防复盘报告与优化措施。
6.交付文档与项目验收：输出标准化交付文档（渗透报告、加固手册、测评报告、运维操作指南等），配合客户完成项目验收。
7.售前技术支撑：支撑售前POC测试与现场技术演示，为咨询方案提供实操技术验证。
岗位要求：
1.本科及以上计算机、信息安全相关专业，4-7 年安全服务项目实施经验，独立承接过渗透、等保、应急、系统加固类交付工作。
2.熟练使用各类渗透、流量分析工具，精通 Web 与内网漏洞挖掘；熟悉 Windows/Linux 运维，可独立完成防火墙、EDR 等安全设备部署调试、故障巡检。
3.具备现场实战应急能力，可完成入侵溯源、恶意后门清理、勒索病毒处置；沟通协调能力良好，能适应全国出差、客户长期驻场，具备强交付闭环意识。
4.加分项：持有 CISP-PTE、OSCP 等攻防认证，有护网、红蓝对抗实战经验；掌握代码审计、容器/云安全、样本基础逆向；拥有政企、金融行业服务经验，可支撑售前 POC 与技术交流。