安全服务项目经理

岗位职责：1.项目交付与文档：主导或深度参与安全服务项目（如渗透测试、风险评估、应急响应、安全加固），负责相关技术方案、报告等⽂档的编写、审核与交付。2.客户沟通与⽅案宣讲：⾯向客户进行技术交流、需求调研、方案设计与宣讲，确保客户需求被准确理解和满⾜。3.项目管理与执行：全生命周期管理对外实施的信息安全项目（启动、计划、执行、监控、收尾），包括：协调、管理项目实施团队与资源。4.安全咨询与方案设计：挖掘客户深度安全需求，提供专业安全咨询；设计并编写安全建设方案、技术文档、安全体系规划等。5.安全合规与响应：整理、编写并应对上级或监管机构的安全检查材料，对发现问题进行闭环整改管理;在重大网络安全攻防演练/活动（如护网行动）中担任技术统筹或核心角色。6.团队协作与领导：有效组织、协调项目团队（包括可能的技术团队领导职责），确保项目目标达成。任职要求：1.拥有计算机科学、网络安全或相关专业领域的或更高（优秀可以放宽）。2.至少具备3年的网络安全领域工作经验，其中包括实际的渗透测试、风险评估与安全咨询服务经验（优秀可以放宽）。3.有管理安全项目和领导技术团队的背景。4.具备漏洞扫描、漏洞加固、风险评估、应急响应等相关工作经验；5.深入理解网络安全原理、架构和*佳实践。6.精通各种渗透测试工具与技术，包括但不限于Wireshark、Nmap、BurpSuite、Metasploit、CobaltStrike等。7.能够编写复杂的自动化脚本和使用Python、Ruby、Java、Shell等编程语言进行渗透测试。8.对常见的Web应用攻击手段如SQL注入、XSS、CSRF等有深刻理解。9.熟悉加密算法、网络协议、操作系统与应用程序漏洞，并能够有效地利用它们。10.具有逆向工程、病毒分析和技术绕过防御措施的能力。11.个人素质：工作积极，有创新性，有良好的抗压能力。12.有以下信息安全相关的*证书优先：注册信息安全专业人员（CISP）、国际注册信息系统安全专家（CISSP）、信息安全保障人员（CISAW）、网络与信息安全应急人员（CCSRP）、国家信息安全水平考试（NISP）、信息安全等级测评师、网络安全等级测评师、网络安全应急响应工程师（CSERE）、信息安全工程师（计算机软考）、注册信息安全专业人员渗透测试方向（CISPPTE/PTS)、注册信息安全专业人员应急响应方向（CISPIRE）、国际注册渗透测试*（OSCP）、云安全知识*（CCSK)、网络安全能力*(CCSC)。攻防红队，有自己的cve或者cnvd号优先
联系我时，请说是在58同城上看到的，谢谢！