安全服务驻场工程师

职责描述：
1、客户现场安全运维工作，配合客户处理网络安全相关事宜；
2、熟练使用OFFICE办公软件，能够输出相关文档材料；
3、实时跟踪安全风险及态势；
4、现场安全相关工作对接及有效沟通。
任职要求：
1、熟悉常见安全漏洞如SQL注入、XSS、CSRF、文件上传、文件包含、命令执行等等漏洞以及防护修复措施；
2、熟悉常见网络安全设备及其功能；
3、能进行安全设备系统日志分析，分析研判安全事件风险；
4、具有一定的文档编写能力，能够独立输出文档；
5、具备良好的沟通交流能力。
具备以下任意条件者优先：
1、具备项目管理经验者优先；
2、熟悉渗透测试及熟悉各类渗透测试工具如BurpSuite、Metasploit、Goby、Xray、SQLMap、Fortify、AWVS等优先；
3、具备CISP、CISSP等网络安全认证者优先。