安全服务工程师

1、参与客户的漏洞扫描、渗透测试、应急响应等安服项目的实施工作；2、参与风险评估、安全培训、代码审计等工作的实施交付；3、参与攻防演练工作，包含但不限于攻击研判，攻击溯源反制，能进行安全设备，系统日志分析，判断事件类型。4、熟悉等级保护、风险评估、渗透测试、应急响应等安全服务业务，了解相关网络安全标准和规范。5、熟悉渗透测试的步骤、方法、流程，掌握SQL注入、XSS/CSRF/文件上传/文件包含命令执行等漏洞利用方法，（OWASPTOP10）。6、熟悉内网渗透测试的思路及方法，熟悉内网渗透剂防护的常见手法，具备大型内网的安全加固、网络梳理、调查分析及响应能力。7、具备良好的沟通，团队协作能力和客户需求理解能力。8、工作经验：具备三年以上安服工作经验，参加过大型红蓝对抗项目。9、具备CISP、CISSP、CISAW、PMP等资质者优先。
联系我时，请说是在58同城上看到的，谢谢！