岗位职责：1、负责编制信息安全运行维护制度及事件处理流程；2、负责信息安全分析与决策，编制安全报告和趋势分析，并就安全事件提供解决方案；3、与用户进行现场交流，撰写和提供相关的技术文件，包括公司资料、技术建议书、长期规划建议等；4、负责与客户的技术沟通，并转化为相应的安全服务需求，为客户提供信息安全咨询、评测和规划等业务；5、定期对客户的生产设备、网络状况、系统运营、数据维护等工作进行安全检查、漏洞挖掘，并提交相关报告。岗位要求：1、计算机、电子或通信相关专业本科及以上学历；2、2年以上信息安全服务相关工作经验；3、具备网络基础知识，对相关网络设备及综合布线有一定了解；4、熟悉风险评估、应急响应、渗透测试、安全加固等安全服务；熟悉常见黑客攻防方法；并了解相关的安全漏洞、加固方法；5、熟悉常见信息安全产品或工具，如防火墙、IDS/IPS、防病毒、漏洞检测工具等；6、熟悉Web应用，掌握常见的Web漏洞入侵与防范方法或技巧（SQL注入、XSS跨站脚本、CSRF跨站伪造请求、文件上传、文件包含、命令执行）；7、熟悉系统架设时各种安全设置，对操作系统安全日志、安全设备。职能类别：网络信息安全工程师关键字：渗透测试安全加固