崗位職責(zé)：
1、為客戶(hù)制定符合其現(xiàn)狀的安全運(yùn)營(yíng)規(guī)劃，編寫(xiě)運(yùn)營(yíng)方案，協(xié)助客戶(hù)建立自身的安全運(yùn)營(yíng)體系。
2、深入理解安全運(yùn)營(yíng)服務(wù)的服務(wù)范圍，能夠根據(jù)客戶(hù)需求靈活組合；
3、跟蹤、分析最新安全漏洞和安全事件，并配合客戶(hù)進(jìn)行資產(chǎn)管理、威脅管理、脆弱性管理、安全設(shè)備管理和漏洞應(yīng)急。
4、深刻理解客戶(hù)的安全需求，能夠根據(jù)客戶(hù)需求完成方案設(shè)計(jì)，并能夠通過(guò)持續(xù)運(yùn)營(yíng)引導(dǎo)項(xiàng)目發(fā)現(xiàn)新的機(jī)會(huì)；
5、準(zhǔn)確把握客戶(hù)的安全問(wèn)題痛點(diǎn)所在，提供對(duì)應(yīng)的解決方案；
6、全程跟進(jìn)項(xiàng)目的落地實(shí)施，把控項(xiàng)目進(jìn)度、風(fēng)險(xiǎn)和機(jī)會(huì)，為項(xiàng)目的最終效果負(fù)責(zé)；
7、完成上級(jí)指派的其他相關(guān)工作任務(wù)；
8、完成公司規(guī)定的銷(xiāo)售業(yè)績(jī)。
任職要求:
1、掌握常見(jiàn)安全技術(shù)知識(shí)，熟悉WEB入侵檢測(cè)、遠(yuǎn)程漏洞檢測(cè)、抗拒絕服務(wù)攻擊等原理；
2、熟悉TCP/IP/HTTP協(xié)議，對(duì)于OSI模型及網(wǎng)絡(luò)原理有著清晰的理解和認(rèn)識(shí)，了解HTML、javascript、SQL等語(yǔ)言，熟悉mysql等常見(jiàn)數(shù)據(jù)庫(kù)配置及原理；
3、熟悉owasp?top?10漏洞原理以及其他常見(jiàn)WEB漏洞或系統(tǒng)漏洞利用原理，4、具備常見(jiàn)web或系統(tǒng)漏洞入侵及防護(hù)經(jīng)驗(yàn)，能夠熟練使用?Burpsuite、Nmap、SQLmap、nc等常見(jiàn)網(wǎng)絡(luò)安全工具；
5、掌握Linux、Windows服務(wù)器系統(tǒng)知識(shí)，能熟練配置和使用Linux、Windows服務(wù)器及其常見(jiàn)服務(wù)應(yīng)用；
6、具備良好的文檔編輯能力，編寫(xiě)內(nèi)容邏輯清晰有條理，熟練使用Word、Excel和PowerPoint工具；
7、具備CISSP/CISP或其他網(wǎng)絡(luò)安全相關(guān)證書(shū)，項(xiàng)目管理經(jīng)驗(yàn)者或持有PMP證書(shū)者優(yōu)先；
8、具有3年以上安全運(yùn)營(yíng)經(jīng)驗(yàn)，熟悉網(wǎng)絡(luò)安全相關(guān)的標(biāo)準(zhǔn)、法律法規(guī)和合規(guī)要求；
9、本科及以上學(xué)歷，計(jì)算機(jī)信息安全相關(guān)專(zhuān)業(yè)者優(yōu)先。