职责能力要求：

►网络安全技术咨询
• 实施安全渗透测试、漏洞识别、源代码审阅等，并提出整改建议；
• 熟悉主流渗透技术，具备一定攻防经验。

►安全运营服务
• 具备安全运营中心SOC建设或运营经验，能为客户提供SOC构建咨
询或持续的安全运营服务；
• 熟悉主流SIEM平台，具备一定的应急响应、攻击溯源能力。

►网络安全管理咨询
• 基于IT风险框架设计，评估和实施信息安全框架，策略，标准和过程；
• 定制信息安全解决方案，为企业提供信息安全咨询服务，例如安全风 险管理、身份和访问管理。

►网络安全合规咨询
• 熟悉国内或国外主要市场的网络安全合规要求；
• 协助客户评估与各项合规要求的差距，为企业提供安全合规建设服
务。

►隐私/数据保护咨询
• 定义数据保护政策，策略和流程；
• 进行数据保护安全性检查和隐私评估；
• 识别数据保护和隐私问题中的弱点，实施风险评估并向管理层提供实 用建议；
• 定义并实施信息分类策略和流程。

具备以上一类或多类职责能力要求者均可。