【北京高级安全服务工程师招聘】-猎头顾问北京招聘信息-猎聘

李女士 2天前在线已认证

招聘助理 · 首聚信息科技（雄安）有限责任公司

简历处理快

聊一聊

职位介绍: "1.负责各类现场安全技术服务交付，聚焦渗透测试、漏洞挖掘、等保实施、应急响应与安全加固，将咨询方案转化为实际安全管控能力，完成项目现场实施与验收。 2.渗透测试与漏洞挖掘：独立实施Web/APP渗透测试、主机漏洞扫描、基线配置核查，输出完整漏洞报告与分层整改建议。具备源代码审计能力者优先。 3.等保测评现场实施：承接等保测评现场工作，包括风险核查、系统安全加固、数据库加固等落地服务，配合完成测评与问题整改复测。 4.应急响应与溯源分析：提供客户现场应急响应服务，包括勒索病毒处置、入侵溯源、恶意样本分析、后门清除与事后加固方案。 5.攻防演练与红蓝对抗：参与政企攻防演练、护网行动，执行攻击方/防守方技术操作，输出攻防复盘报告与优化措施。 6.交付文档与项目验收：输出标准化交付文档（渗透报告、加固手册、测评报告、运维操作指南等），配合客户完成项目验收。 7.售前技术支撑：支撑售前POC测试与现场技术演示，为咨询方案提供实操技术验证。" "1.本科及以上计算机、信息安全相关专业，4-7 年安全服务项目实施经验，独立承接过渗透、等保、应急、系统加固类交付工作。 2.熟练使用各类渗透、流量分析工具，精通 Web 与内网漏洞挖掘；熟悉 Windows/Linux 运维，可独立完成防火墙、EDR 等安全设备部署调试、故障巡检。 3.具备现场实战应急能力，可完成入侵溯源、恶意后门清理、勒索病毒处置；沟通协调能力良好，能适应全国出差、客户长期驻场，具备强交付闭环意识。 4.加分项：持有 CISP-PTE、OSCP 等攻防认证，有护网、红蓝对抗实战经验；掌握代码审计、容器/云安全、样本基础逆向；拥有政企、金融行业服务经验，可支撑售前 POC 与技术交流。"

其他信息: 语言要求：不限; 行业要求：专业技术服务

猎聘温馨提示：

1. 如您发现平台内招聘方存在以下违规行为的，请立即举报

· 扣押您的身份证件或者其他证件；
· 要求您提供担保人、担保金或者以其他名义向您收取财物（如培训费、体检费、资料费、置装费、押金等）；
· 强迫您入股或者向您集资；
· 以招聘名义牟取不正当利益；
· 发布虚假招聘广告信息；
· 工作时长违反劳动法规定；
· 存在其他损害您的合法权益的行为。

2. 如您应聘的岗位属于涉外劳务合作/海外岗位的，请务必核实招聘方对外劳务合作资质取得情况，同时注意自身资金安全，防范招聘欺诈。

猎聘温馨提示：

猜你喜欢