职位描述：
1、负责客户的信息安全风险评估、渗透测试、安全加固、漏洞扫描、基线检查、应急响应等相关内容项目实施，把控项目进度及项目质量，对项目工作方法和质量进行改进；
2、指导和协调项目成员完成项目工作，与客户沟通协调项目实施，期向客户和领导进行项目工作汇报，报告工作进展和工作计划；
3、完成对客户的安全技术支持和安全应急事件处理；
职位要求：
1、计算机或信息安全相关专业本科及以上学历，2年以上安全服务工作经验（技术优秀者可不受限制）；
2、具有网络交换机、路由器，防火墙、抗DDoS、IDS等网络设备的理论知识、会安装配置，能够对用户网络结构进行架构分析；具有基本的编程技能，能够使用一门语言编写一般的维护性程序；熟悉常见的网络攻击技术及原理，熟悉主流的数据库、中间件及web应用；
3、熟悉常见WEB漏洞产生的原理，熟悉Windows、Linux平台渗透测试、权限提升、后门分析、安全加固等；
4、具有较好的沟通表达能力、学习能力、逻辑思维能力及团队协作能力。
5、持有CISSP等证书者优先考虑。