岗位职责： 1.负责给客户提供远程和现场的网络安全相关服务，包括渗透测试、漏洞扫描、配置核查、资产梳理等工作。 2.负责网络安全服务项目的管理和执行，进行现场安全加固、设备实施、调测验收等工作。 3.负责组织开展网络安全应急演练和应急响应服务。 4.负责网络安全攻防中护网防守各阶段工作，包括安全排查、安全加固、事件监测分析、应急溯源等。 5.负责组织开展内外部网络安全培训，包括安全意识培训、安全技能培训等。 6.具备规划公司信息安全解决方案架构建设，公司网络安全项目执行的管理，协调工作的能力; 7、承担对应业务领域的收入、利润等考核指标。 8、完成领导交办的其他工作任务。 任职资格： 1.35周岁以下，3年以上信息安全服务相关工作经验； 2.熟悉相关的安全服务业务，掌握风险评估、 等级保护、渗透测试等测评理论及方法，具备丰富的实操经验； 3.熟悉Web安全、渗透测试； 4.具备安全服务项目管理交付工作经验。 5.文档编写能力强，能高质量的完成项目方案、项目计划、各类项目交付物、项目报告等。 6.有较强的敬业精神，并善于与人沟通，具有良好的团队意识，具有责任心，具有良好的抗压能力，善于处理各类突发事件，善于学习新知识。 优先条件： 1.具有安全服务经验、项目经理等认证证书并具备相应的能力者； 2.具备大型风险评估项目的组织实施经验，具有带领团队经验； 3.有大型安全服务项目背景者优先考虑； 4.持CISSP、CISP、ITIL、iso27001 LA 、CCIE证书者优先； 5.能做Java、PHP、.NET任意一个方向的代码审计； 6.有丰富的CTF或攻防经验。 7.有安全咨询、售前经验优先。