安全工程师（外包）

1、大学统招本科及以上学历，计算机、通信网络、信息安全或相关专业，具有 3年或以上网络、信息安全相关工作经验；

2、熟悉常见渗透测试工具并且对其原理有一定了解（Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike 等等），对常见的攻防技术以及对相关漏洞（web 或小程序）的原理有理解，具有一定的实战经验可独立完成渗透测试工作，有内网渗透经验优先。

3、 熟练掌握各主流厂商防火墙、WAF、VPN、IDS/IPS、堡垒机、安全审计、SOC 安全运营中心、数据加密脱敏、数据防泄漏、安全态势感知等安全产品的基本原理和维护操作；

4、熟悉 TCP/IP,VPN,HTTPS 等网络基础知识以及网络安全基础知识，熟悉路由器，交换机、防火墙的网络设备的设置与管理； 熟练使用 Windows、Linux 等操作系统；

5、熟悉等保、ISO27001 等信息安全管理体系，具有CISP、CISSP、CISA、CEH、PMP或相关资质者优先。

工作内容：

1、负责网络安全与数据安全相关产品的运维使用及问题解决；

2、负责推动落实安全规范、制度及策略；

3、进行安全审计、渗透，发现安全隐患，并协助处理；

4、在出现网络攻击或安全事件时进行紧急响应、调查取证；对安全问题和安全事件进行跟踪、分析，快速定位问题和解决；

5、部署、管理和优化信息安全设备、软件，设定安全策略，审计安全日志；

以担保或任何理由索要财物，扣押证照，均涉嫌违法。