高级项目经理-北京

客户需求与方案输出：对接央企、金融、政府等大客户，确认安全服务需求，主导输出解决方案与报价支撑材料；

项目全生命周期管理：负责渗透测试、安全巡检、风险评估、等保咨询、驻场安全运营等项目的计划、执行、监控与收尾，对质量、进度、成本负责；

红蓝对抗与攻防演练：作为项目负责人/主防，统筹国家级、行业级及客户授权演练全流程——范围与规则制定、攻击路径编排、值守排班、监测研判、溯源反制、应急响应与复盘，输出演练报告与整改建议；

实验室能力建设：沉淀攻防方法论与交付资产，包括攻击工具链、检测规则库、靶场环境与演练剧本，形成可复用能力体系；

交付标准化：建立交付文档模板与服务标准（含演练作业指引、攻击成果判定标准），推动流程优化，配合销售完成验收与回款；

资源统筹：按项目需求匹配攻击队/防守队人员与实施计划，统筹多项目并行下的人力与进度，协调解决重大问题；

战略项目把控：承接公司战略级项目落地，保障关键项目交付质量。

本科及以上学历，计算机、信息安全等相关专业； 2、5 年以上网络安全行业经验，其中 3 年以上安全服务项目管理经验，有安全厂商（乙方）交付背景；

熟悉主流安全产品与技术体系：防火墙、SSL VPN、IDS/IPS、WAF、NGSOC/态势感知、威胁情报平台；

红队能力：掌握常见攻防手法与攻击链路，熟悉 Web 渗透（SQL 注入、反序列化、SSRF、文件上传等）、内网渗透、横向移动、域渗透、权限维持及免杀基础，熟练使用 Cobalt Strike / Metasploit / Burp Suite / Nmap，能评审攻击成果、把控攻击动作风险边界；

蓝队/主防能力：熟悉安全事件监测研判与溯源分析，具备日志分析（WAF/IDS/EDR/主机日志）、流量分析（Wireshark）、失陷主机排查与攻击链还原能力，熟悉 ATT&CK 框架并能用于检测规则梳理与复盘映射；

演练组织实施：有国家级/行业级护网行动实战经验，担任过攻击队队长、防守方总协调或主防负责人者优先；能独立制定演练方案、编排攻击路径与防守策略、组织赛前推演；

熟悉等保 2.0 合规流程，有等保咨询、全国性安全巡检评估项目的交付经验；

客户沟通与高层汇报能力强，有央企、金融、政府等大客户服务经验者优先；

持有 PMP、CISP、CISP-PTE/PTS、OSCP 等证书者优先。 加分项 • 参与过行业渗透测试标准、攻防演练规范或安全服务标准编制；