项目经理（信息安全服务）

岗位职责 / Responsibilities

1、协助公司销售人员完成安全服务项目的售前技术支持工作;

2、负责客户售前交流沟通工作，并根据客户需求设计解决方案;

3、负责完成安全服务项目的招投标工作，包括标书设计、投标应答、讲解与答疑;

4、跟踪最新行业领域技术相关知识，对于重点行业客户信息安全技术体系进行深入了解; 为内部销售人员进行技术培训;

5、日常安全服务项目的实施管理;

6、熟悉常见Windows&linux、Web应用和数据库攻击手段;

7、掌握常见的Web安全漏洞原理及利用技术（SQL注入、xss跨站脚本、文件上传、csrf跨站伪造请求、文件包含、越权、SSRF等）;

8、熟练使用SQLMAP、BurpSuite、Lcx、Proxifer、Nmap等渗透测试工具;

9、熟悉渗透测试的流程、方法，具有丰富的渗透测试经验;

10、熟悉内网渗透，熟悉域环境，对内网渗透有自己的一些思路和方法;

11、有一定的代码审计能力，可以审计代码进行漏洞挖掘工作。

任职要求 / Requirements

1、3年以上信息安全服务相关工作经验;

2、熟悉常见安全服务业务（漏洞扫描、渗透测试、风险评估、安全评估、安全培训、代码审计、应急响应、网络安保等）服务内容及流程;

3、熟悉Web安全、渗透测试;

4、文档编写能力强，能高质量的完成项目方案、项目计划、各类项目交付物、项目报告等;

5、具备基本的项目管理经验;

6、有较强的敬业精神，并善于与人沟通，具有良好的团队意识，具有责任心，具有良好的抗压能力，善于处理各类突发事件，善于学习新知识。

满足以下至少一项条件者优先录用

1、具有安全服务经验、项目经理等认证证书并具备相应的能力者优先;

2、持CISSP、CISP、ITIL、iso27001 LA 、CCIE、PMP证书者优先;

3、有丰富的CTF经验优先;

4、有丰富的行业经验者优先。