工作職責(zé)：1.?滲透測試： 執(zhí)行系統(tǒng)的滲透測試，以評估網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用程序的安全性。利用各種滲透測試工具和技術(shù)，模擬黑客攻擊，識別潛在的安全漏洞。根據(jù)測試結(jié)果，提供詳細(xì)的安全評估報告，包括已發(fā)現(xiàn)的漏洞、風(fēng)險等級和可能的攻擊路徑。 2.?漏洞掃描： 進(jìn)行自動化漏洞掃描，以識別系統(tǒng)和應(yīng)用程序中的已知漏洞。分析掃描結(jié)果，確定漏洞的嚴(yán)重性，并優(yōu)先處理高風(fēng)險漏洞。與開發(fā)團(tuán)隊合作，確保漏洞得到及時修復(fù)，并跟蹤修復(fù)進(jìn)度。 3.?安全策略制定： 根據(jù)滲透測試和漏洞掃描的結(jié)果，參與制定和更新組織的安全策略和程序。確保安全措施符合國家等級保護(hù)的要求和標(biāo)準(zhǔn)。 4.?應(yīng)急響應(yīng)： 在發(fā)生安全事件時，參與應(yīng)急響應(yīng)團(tuán)隊，快速響應(yīng)安全威脅。協(xié)助確定事件的范圍，評估損害，并制定恢復(fù)計劃。參與事后分析，以識別事件的原因，并提出改進(jìn)措施，防止未來的安全事件。

工作職責(zé)：1.現(xiàn)場評估與數(shù)據(jù)收集: 在客戶現(xiàn)場進(jìn)行實地考察,收集必要的系統(tǒng)架構(gòu)、配置、操作流程等信息與客戶團(tuán)隊合作,獲取系統(tǒng)文檔和相關(guān)安全政策文件。 2.現(xiàn)場測試與驗證: 根據(jù)等級保護(hù)要求,對客戶信息系統(tǒng)進(jìn)行現(xiàn)場安全測試,包括漏洞掃描、配置核查和滲透測試,驗證系統(tǒng)的安全控制措施是否有效,是否符合規(guī)定的安全標(biāo)準(zhǔn), 3.風(fēng)險評估與分析: 對現(xiàn)場測試結(jié)果進(jìn)行風(fēng)險評估,識別關(guān)鍵的安全漏洞和弱點,提供詳細(xì)的風(fēng)險分析報告,包括潛在的安全威脅和影響, 4.合規(guī)性檢查; 檢查信息系統(tǒng)是否符合國家等級保護(hù)的合規(guī)要求。確保所有安全措施和流程符合法律法規(guī)和行業(yè)標(biāo)準(zhǔn)。 5.報告編制與提交; 編制詳細(xì)的現(xiàn)場測評報告,包括測評過程、發(fā)現(xiàn)的問題、風(fēng)險評估和改進(jìn)建議,與客戶溝通報告內(nèi)容,確?？蛻衾斫獠⒔邮軠y評結(jié)果