作为安全工程经理，您将与客户合作识别漏洞、模拟真实攻击，并加强对不断演变威胁的防御。您将领导技术评估工作——包括渗透测试、红队演练和风险评估——并将评估结果转化为清晰且优先级排序的补救方案，供客户执行。您的工作不仅将决定客户当前的防御方式，还将帮助他们构建面向未来的安全韧性。

合理便利声明：

为顺利完成此项工作，个人必须能够令人满意地履行下文所列的每项核心职责。可根据需要提供合理便利，以使符合条件的残障人士能够执行这些核心职能。

核心职能说明：

• 为客户规划并执行安全评估，包括渗透测试、红队演练和社会工程测试。
• 进行网络安全和风险评估，以识别客户环境中的威胁、漏洞和控制缺口。
• 设计并实施高级攻击模拟，利用进攻性安全技术手段识别漏洞，并评估检测和响应能力。
• 主持客户演示、研讨会和桌面演练，以通俗易懂的语言有效传达复杂的安全问题。
• 界定范围、规划并管理客户项目，平衡技术交付、时间进度和客户期望。
• 撰写并交付详尽的可供客户使用的报告，清晰记录发现、业务影响及按优先级排序的分步补救建议。
• 直接与客户利益相关者沟通结果，以通俗语言解释技术细节，并提供战略性建议。
• 紧跟新兴威胁、攻击者战术（MITRE ATT&CK、OWASP Top 10 等）及安全技术的发展，不断改进方法论。
• 与内部团队协作，优化测试方法，并分享从客户项目中获得的经验和知识。