网络安全服务工程师（创立公司）

Job description

Responsibilities

• 安全风险评估、漏洞扫描、渗透测试、安全巡检等各类安全服务项目的现场实施工作，配合完成项目交付全流程。
• 独立执行基础安全检测任务，包括主机 / 网络 / Web 漏洞扫描、安全配置核查、安全日志初步分析等，整理检测数据并输出初步结果报告。
• 参与网络安全事件应急响应与处置工作，协助完成告警排查、攻击路径溯源、样本分析、证据留存等工作，配合编写应急处置报告。 负责项目相关文档的编写、整理与归档，包括测试记录、整改建议、项目周报、交付报告等，确保交付资料符合规范与客户要求。
• 跟进国内外最新安全漏洞、威胁情报与攻防技术，维护内部安全工具与知识库，协助优化安全服务流程与检测标准。
• 配合完成客户现场的技术沟通、需求答疑与整改跟进，保障项目服务质量与客户满意度。

Requirements

• 具备扎实的计算机网络基础，熟练掌握 TCP/IP 协议栈、路由交换原理、常见网络拓扑架构。
• 熟悉 Windows、Linux 操作系统的基础操作、常用命令与基础安全配置，了解常见系统层漏洞原理。
• 掌握 Web 安全核心基础知识，熟悉 SQL 注入、XSS、CSRF、文件上传、命令执行等常见 Web 攻击手段与防御思路。
• 了解网络安全相关法律法规与标准，对等级保护 2.0、数据安全治理、关键信息基础设施保护有基础认知者优先。