網(wǎng)絡(luò)安全運(yùn)維工程師

崗位職責(zé)
1、安全評估與滲透測試
對客戶網(wǎng)絡(luò)、系統(tǒng)及應(yīng)用開展安全漏洞掃描與滲透測試，發(fā)現(xiàn)潛在風(fēng)險并提供有效修復(fù)建議。編制詳實的安全評估報告，配合客戶推進(jìn)整改工作。

2、安全加固與合規(guī)支持
依據(jù)等保2.0、ISO27001、GDPR等行業(yè)規(guī)范，協(xié)助客戶建立合規(guī)安全體系。制定并落地操作系統(tǒng)、數(shù)據(jù)庫、中間件等層面的安全加固措施。

3、應(yīng)急響應(yīng)與事件處理
參與處置網(wǎng)絡(luò)安全事件（如系統(tǒng)入侵、數(shù)據(jù)泄露、惡意程序等），開展溯源分析并提出應(yīng)對策略。根據(jù)需要提供全天候應(yīng)急技術(shù)支持。

4、安全技術(shù)方案設(shè)計與實施
參與防火墻、IDS/IPS、SIEM、EDR等企業(yè)級安全產(chǎn)品的部署、配置與調(diào)優(yōu)。結(jié)合客戶需求設(shè)計專項防護(hù)方案，涵蓋零信任、數(shù)據(jù)防泄漏、云環(huán)境安全等領(lǐng)域。

5、客戶培訓(xùn)與知識傳遞
面向客戶組織安全意識或?qū)I(yè)技術(shù)培訓(xùn)，提升其整體安全防護(hù)水平。輸出技術(shù)文檔、操作指南及安全實踐手冊。

6、技術(shù)研究與創(chuàng)新
持續(xù)關(guān)注國內(nèi)外安全趨勢、漏洞動態(tài)，深入探索新興攻擊方式與防御手段，推動技術(shù)能力升級。

任職要求
1、本科及以上學(xué)歷，計算機(jī)、信息安全、網(wǎng)絡(luò)工程等相關(guān)專業(yè)背景。

2、技能要求：
掌握常見安全漏洞機(jī)制（如OWASPTop10、CVE等）及主流滲透工具（BurpSuite、Nmap、Metasploit等）的使用。
了解主流安全設(shè)備（防火墻、WAF、IDS/IPS等）原理，熟悉ISO27001、NISTCSF等安全管理框架。

3、具備Python/PowerShell/Shell等腳本開發(fā)能力，可實現(xiàn)安全任務(wù)自動化。
熟悉Windows/Linux系統(tǒng)安全機(jī)制、網(wǎng)絡(luò)協(xié)議解析和日志審計方法。

4、具備2年以上網(wǎng)絡(luò)安全服務(wù)經(jīng)驗，有實際滲透測試或應(yīng)急響應(yīng)項目經(jīng)歷者優(yōu)先。
持有CISSP、CISP、CEH、OSCP等相關(guān)認(rèn)證者優(yōu)先考慮。

5、具備良好溝通能力與服務(wù)意識，能準(zhǔn)確把握客戶需求。抗壓能力強(qiáng)，可接受短期出差或突發(fā)性任務(wù)安排。