工作内容：
1、负责日常巡检安全设备，包括安全运营平台、WAF、防火墙、终端管理等；
2、安全运营进行安全分析，监控客户网络安全事件，排查异常流量与攻击行为，深度分析安全设备告警(如防火墙、WAf、IDS/IPS)等，并形成告警处置记录；
3、负责端口开放安全评估、日常渗透测试、漏洞扫描相关工作；
4、参与安全事件的应急响应工作，协助安全团队进行安全事件调查和处置；
5、负责安全设备优化，包括态势感知策略调整、WAF 规则配置、IDS、IPS策略深度优化等，提升设备防护效能定期输出设备运行与优化报告；
6、能够接受长期驻场工作模式，具备较强的独立问题解决能力和服务意识，具备出色的文档编写能力和客户汇报能力包括不限于测试报告、安全分析报告、应急预案、设备配置手册、技战法等；
7、工作态度细致负责，善于在驻场场景下快速与客户建立信任，具备跨部门协同和团队作战意识。确保驻场现场安全运营工作的连续性与高质量交付。
任职要求:
1、熟悉Web、APP、小程序渗透测试流程及方法，可独立开展渗透测试交付;
2、熟练掌握Burp Suite、SqlMap、Nmap等常见安全工具的使用;
3、至少掌握一门编程语言的使用(Python、Go、java、C#等)，并能够自主产出POC、EXP脚本;
4、熟悉OWASP Top 10漏洞原理，掌握漏洞测试方法;
5、具备良好的应急响应能力、安全事件分析能力;
6、具备良好的沟通能力，具备一定项目管理能力，能够完成与客户的自主沟通；
7、本科及以上学历，计算机科学、网络工程、信息安全、电子信息等相关专业。three years网络安全运营或渗透测试相关工作经验，具备大中型企业、交通/能源/金融等关行业的驻场经验或项目交付经验者优先。
薪酬待遇：
基本工资6k+绩效工资2k
工作时间：具体面议
工作地点：成都市高新区蜀道集团云控中心