一、岗位定位
作为初级网络安全工程师，在资深工程师带领下，参与 EN 18031、EN 303645、IEC 62443 等标准的测试执行、工具开发及客户支持工作。
二、核心职责
1. 测试执行
61 在高级工程师指导下，使用 Nmap、Nessus、Burp Suite、Wireshark 等工具完成漏洞扫描、协议抓包、渗透测试等任务；
61 负责调试环境搭建（Root 权限开启、ADB 接口配置、测试样机固件烧录）；
61 按模板整理测试原始记录，编写测试报告。
2. 自动化脚本开发
61 用 Python/Shell 编写小工具，实现批量扫描、日志清洗、报告生成等自动化需求；
3. 客户支持
61 协助客户准备技术文档（资产清单、威胁建模表、加密说明表）；
61 通过邮件或线上会议解答客户在整改阶段的基础技术问题。
三、硬性任职要求
1. 学历与经验
61 本科及以上，计算机、信息安全、网络工程等相关专业；
61 0-2 年网络安全或测试相关经验，接受 24/25 届应届生；
61 有校内攻防比赛、CTF、渗透测试项目或实习经历者优先。
2. 技术基础
61 熟悉 TCP/IP、HTTP/HTTPS、SSH、TLS 等常见协议；
61 了解 OWASP Top 10、常见漏洞原理（SQL 注入、XSS、命令执行等）；
61 能在 Kali Linux、Ubuntu 或 Windows 下独立完成工具安装与配置。
3. 工具与平台
61 熟练使用以下工具中的 3 种及以上：Nmap、Nessus、OpenVAS、Burp Suite、Wireshark、Metasploit、SQLMap；
4. 核心素质
61 责任心强，能在时间节点前交付任务；
61 具备良好沟通能力，能用通俗语言向非技术人员解释技术问题；
61 英语阅读能力良好，能理解英文标准条文及漏洞公告，CET 4 or 6。