请详细列明该职位的工作内容、职责范围

岗位职责：

1、负责公司安全服务项目，负责各项安全服务实施，包括漏洞检测、安全加固、日志分析、风险评估、等保测评、包括安全扫描、安全巡检、安全审计等工作等；

2、负责客户单位突发事件分析处置，并制定有效策略进行防范；

3、负责客户现场沟通汇报，编写安全服务方案，安全服务报告等；

4、在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统及调查取证。

5、负责对合法授权的目标主机、网络和应用系统开展渗透测试，并编制渗透测试报告；

岗位要求：

1、大学本科及以上学历，计算机相关专业，3年以上年信息安全工作经验；

2、熟悉常规安全服务的实施，例如漏洞扫描、安全加固、安全巡检等；

3、具备网络/安全设备、操作系统、应用系统日志分析能力，能通过安全日志分析信息系统存在的问题；

4、关注国内外最新的安全动态和漏洞信息，对安全信息有足够的敏感度，对互联网安全有浓厚兴趣，能够主动学习研究；

5、较强的工作责任心，良好的沟通能力，能独立与客户沟通汇报；

6、有信息安全相关资质者优先，例如CISAW、CISP、CISSP等。