岗位职责:

1为客户的网络、信息系统等提供渗透测试服务，并出具渗透测试报告。

2、为客户的网络、信息系统等提供渗透测试服务，并提供整改方案。3、为客户的网络、信息系统等提供基线检查和安全加固服务。

4、在发生突发/重大网络安全事件时或发生后，采取必要的应急处置措施快速恢复业务并进行事件溯源和取证。

能力要求:

1、熟悉渗透测试、风险评估、应急响应、基线检查、安全加固的相关法规、技术标准及工具使用。

2、具备一定的程序开发基础，能够编写测试脚本

3、熟悉操作系统，数据库及应用系统的常见安全漏洞的原理、利用及防护(修复)方法。

4、熟悉操作系统、数据库及应用系统的基线标准，掌握其安全加固的方法。

5、能够根据安全事件的类型及等级，对安全事件进行应急处置及溯源分析，并协助客户进行数据和业务恢复。

6、持深信服认证证书者优先考虑。