驻场安服工程师

】 1.负责客户现场日常的安全态势监控，熟练操作态势感知平台（SOC/SIEM）、NDR、全流量分析等安全设备，对各类安全告警日志进行分析、研判与处置闭环 2.基于日常研判经验，持续发现现有监控规则的缺陷，提出告警规则优化建议，沉淀典型攻击特征与误报场景 3.主导或深度参与客户侧的渗透测试与漏洞挖掘工作，涵盖Web应用、主机及内网环境。能够独立开展实战化渗透测试，精准定位业务逻辑漏洞及深层风险，并提供可落地的修复与加固方案 4.负责客户侧突发安全事件的应急响应工作。在发生安全事件时，按照预案快速启动响应流程，完成事件定级、攻击溯源、恶意代码分析、系统恢复及事后复盘总结，形成闭环管理 5.参与客户侧安全运营体系的规划与落地，协助建立并完善资产安全管理、威胁与事件响应、脆弱性全生命周期管理等标准化运营流程（SOP），推动安全运营工作量化 6.完成客户侧日常安全材料输出整理，包括安全日报/周报、事件分析报告、渗透测试报告、应急响应报告、运营总结报告及体系化建设文档等 7.完成客户侧安排的其他工作 【 】 1.有较为丰富的驻场经验，抗压能力强，能适应驻场工作节奏，有良好的表达能力和文档书写能力。 2.熟悉TCP/IP协议栈及常见应用层协议（HTTP/HTTPS, DNS, FTP等），具备数据包分析能力；熟练掌握Wireshark、Tcpdump等流量分析工具，能通过PCAP文件独立还原Web攻击、木马通信及内网渗透过程 3.深刻理解OWASP Top 10漏洞原理及各类常见攻击手法（如内存马、Webshell、CS/Mimikatz等工具特征）；能根据流量特征或日志特征，反向推导攻击者的利用工具与Payload 4.具备扎实的渗透测试实战能力，熟练掌握各类主流渗透测试工具及漏洞复现方法；熟悉攻击框架，有大型金融机构、政府或国家级/行业级攻防演练（如HW）红队实战经验者优先 5.具备一定的安全事件应急响应与调查经验，了解各类恶意代码（如Webshell、木马、蠕虫、勒索病毒等）的分析与检测；具备从攻击源至攻击目标全路径的跟踪、排查、定位及根因分析能力 6.具备安全运营体系建设或深度参与经验，了解安全运营评价指标设计，能够结合业务特点梳理并固化从风险发现、安全防护到安全恢复的全生命周期运营流程 7.具备一定的Python/Bash/PowerShell脚本编写能力，能够编写简单的自动化脚本处理日志提取、告警批量验证、专杀工具或日志分析工具等重复性监控任务，提升研判效率 8. 【岗位职责】 1.负责客户现场日常的安全态势监控，熟练操作态势感知平台（SOC/SIEM）、NDR、全流量分析等安全设备，对各类安全告警日志进行分析、研判与处置闭环 2.基于日常研判经验，持续发现现有监控规则的缺陷，提出告警规则优化建议，沉淀典型攻击特征与误报场景 3.主导或深度参与客户侧的渗透测试与漏洞挖掘工作，涵盖Web应用、主机及内网环境。能够独立开展实战化渗透测试，精准定位业务逻辑漏洞及深层风险，并提供可落地的修复与加固方案 4.负责客户侧突发安全事件的应急响应工作。在发生安全事件时，按照预案快速启动响应流程，完成事件定级、攻击溯源、恶意代码分析、系统恢复及事后复盘总结，形成闭环管理 5.参与客户侧安全运营体系的规划与落地，协助建立并完善资产安全管理、威胁与事件响应、脆弱性全生命周期管理等标准化运营流程（SOP），推动安全运营工作量化 6.完成客户侧日常安全材料输出整理，包括安全日报/周报、事件分析报告、渗透测试报告、应急响应报告、运营总结报告及体系化建设文档等 7.完成客户侧安排的其他工作 【岗位要求】 1.有较为丰富的驻场经验，抗压能力强，能适应驻场工作节奏，有良好的表达能力和文档书写能力。 2.熟悉TCP/IP协议栈及常见应用层协议（HTTP/HTTPS, DNS, FTP等），具备数据包分析能力；熟练掌握Wireshark、Tcpdump等流量分析工具，能通过PCAP文件独立还原Web攻击、木马通信及内网渗透过程 3.深刻理解OWASP Top 10漏洞原理及各类常见攻击手法（如内存马、Webshell、CS/Mimikatz等工具特征）；能根据流量特征或日志特征，反向推导攻击者的利用工具与Payload 4.具备扎实的渗透测试实战能力，熟练掌握各类主流渗透测试工具及漏洞复现方法；熟悉攻击框架，有大型金融机构、政府或国家级/行业级攻防演练（如HW）红队实战经验者优先 5.具备一定的安全事件应急响应与调查经验，了解各类恶意代码（如Webshell、木马、蠕虫、勒索病毒等）的分析与检测；具备从攻击源至攻击目标全路径的跟踪、排查、定位及根因分析能力 6.具备安全运营体系建设或深度参与经验，了解安全运营评价指标设计，能够结合业务特点梳理并固化从风险发现、安全防护到安全恢复的全生命周期运营流程 7.具备一定的Python/Bash/PowerShell脚本编写能力，能够编写简单的自动化脚本处理日志提取、告警批量验证、专杀工具或日志分析工具等重复性监控任务，提升研判效率 8. 职位信息 发布日期 发布日期 2026-08-14 2026-08-14 职位类别 职位类别 - - 所属部门 所属部门 OneCare业务中心 OneCare业务中心 职位名称 职位名称 驻场安服工程师-呼和浩特 驻场安服工程师-呼和浩特 申请职位 允许1个月内投递2个职位，请选择适合的职位进行投递 模块标题 链接标题 链接标题 链接标题 链接标题 链接标题 链接标题 模块标题 链接标题 链接标题 链接标题 链接标题 链接标题 链接标题 © 2021-2022 公司名称 京公网安备 11010802024479号 京ICP备15060035号-3 关于我们 微信招聘号 微信招聘号 企业文化