安全服务工程师

任职要求：1.熟悉TCP/IP协议、网络原理、Web运行机制，精通渗透测试完整流程，熟练使用BurpSuite、Nmap、AWVS、Xray、Metasploit、CobaltStrike等主流攻防工具。2.熟练掌握常见Web漏洞、系统漏洞、组件漏洞的挖掘与利用方法，具备独立开展内外网渗透测试、内网横向渗透、权限提升的实战能力。3.熟悉Windows、Linu*器运维与安全配置，掌握PHP、Python、Java等至少一种编程语言，可独立编写简单POC、脚本工具。4.熟悉等保2.0、网络安全法等行业合规标准，具备政企安全服务项目交付经验，可独立输出专业安全技术报告。5.具备良好的问题排查能力、沟通表达能力、项目执行力，有较强的责任心和保密意识，能适应短期出差、驻场服务。6.持有CISPPTE、CEH、OSCP等安全证书、有红蓝对抗、护网行动经验者优先。岗位职责：（一）渗透测试与漏洞挖掘1.负责对客户企业内网、外网、Web网站、APP、小程序、服务器、中间件、数据库、网络设备等各类网络资产开展全面渗透测试工作，按照行业标准流程进行信息收集、端口扫描、服务探测、漏洞挖掘、权限提升、内网横向移动等全流程测试。2.主动挖掘各类安全漏洞，包含但不限于SQL注入、XSS跨站脚本、文件上传、代码执行、逻辑漏洞、越权访问、弱口令、服务器配置不当、组件漏洞等，精准验证漏洞可利用性，评估漏洞危害等级。3.针对政企、金融、教育、互联网等不同行业客户场景，定制化开展专项渗透测试、红蓝对抗、应急演练、内网安全排查等专项安全服务工作。（二）安全项目交付与报告输出1.独立承接并完成渗透测试、安全测评、等保测评辅助、安全巡检、漏洞扫描整改等各类安全服务项目，全程负责项目对接、现场实施、进度把控、成果交付，保障项目高质量、按时落地。2.按照国家网络安全标准、行业规范及客户要求，编写专业、规范的渗透测试报告、安全风险评估报告、漏洞整改报告、安全巡检报告等各类技术文档，清晰说明风险问题、漏洞原理、危害影响及整改建议。3.整理项目过程资料，完成项目归档、复盘总结，沉淀项目经验与漏洞案例库，持续优化项目交付流程与服务质量。（三）漏洞整改与技术支撑1.针对挖掘发现的安全漏洞，为客户提供*的漏洞整改指导、技术答疑、复测验证服务，协助客户完成漏洞修复、安全配置优化，跟踪整改闭环，彻底消除安全风险。2.配合客户完成网络安全自查、上级单位安全检查、合规审计等工作，提供安全技术支撑，协助客户满足等保2.0、网络安全法等合规要求。3.针对客户日常网络安全问题、突发安全隐患，提供常态化技术咨询、应急排查、安全优化方案，提升客户整体网络安全防护能力。
联系我时，请说是在58同城上看到的，谢谢！