職位描述：
1. 負責客戶信息安全風險評估、系統安全加固、漏洞掃描、基線核查、滲透測試、安全設備日志分析等任務，具備獨立撰寫并輸出交付物（如各類安全服務報告）的能力；
2. 掌握風險評估流程及相關規范，具備主導或獨立執行風險評估項目全流程的經驗；
3. 熟悉常見漏洞原理及利用方式，能夠分析其對客戶業務的影響，并提供有效的安全加固建議；
4. 能夠結合行業特點及客戶需求，制定相應的安全策略、管理制度及運維體系；
5. 了解工控安全領域的法律法規，掌握工控系統常見風險及其應對措施；
6. 能夠獨立完成安全服務相關報告的撰寫與數據整理（如風險評估報告、安全檢查報告等），并具備面向客戶匯報總結的能力；
7. 負責信息安全系統集成項目的技術方案設計、設備選型、項目交付管理及專項技術服務；
8. 參與安全事件應急響應，具備漏洞或安全事件分析及溯源能力，能夠輸出詳細分析報告。
任職資格：
1. 計算機、電子信息工程或相關專業大專及以上學歷，具備信息安全相關工作經驗；
2. 熟悉主流攻防技術及防護體系；
3. 掌握風險評估流程；
4. 熟悉數通網絡及主流安全廠商產品，具備扎實的網絡架構與策略路由知識基礎；
5. 了解信息安全相關國際/國內標準及管理制度，熟悉等級保護建設及測評流程，掌握風險評估的技術方法與流程；
6. 具備良好的溝通協調能力，有ICT項目管理經驗者優先；
7. 具備良好的抗壓能力與自我調節能力，責任心強，能夠適應常態化出差；
8. 具備優秀的文檔編寫能力與宣講表達能力；
9. 持有CISA、CISSP、HCIP、PMP、CISP-PTE、CISP-PTS、CISP-DSG等相關認證，并具備實際網絡安全項目交付或專業安全服務經驗者優先；
10. 具備安全廠商安全服務工作經驗者優先。