岗位职责:
1.负责跟踪最新的安全漏洞动态，并进行漏洞分析、利用等；
2.负责进行Web站点、信息系统内网、工控系统的渗透测试项目，编写渗透测试方案并执行，出具渗透测试分析报告并给出安全加固方案；
3.负责网络安全攻防技术培训，以及对互联网领域重大安全事件进行跟踪、分析和风险评估。
任职资格:
1.熟悉渗透测试步骤、方法、流程，熟练掌握SQL注入/XSS/CSRF/文件上传/文件包含/命令执行等漏洞利用方法，熟悉OWASP TOP 10漏洞；
2.对windows、linux、android、中间件、web应用至少一个方面，熟悉通用漏洞的挖掘、调试与复现。深刻理解漏洞原理，系统与软件方面包括栈溢出、堆溢出等；web方面包括跨站脚本、sql注入、命令注入等；熟练构造各类漏洞exp、poc。
3.熟练掌握渗透测试过程所需工具与资源，不限于burpsuit，CobaltStrike、Metasploit、IDA、OD、自研工具。
4.熟悉C/C++,Java,Python,PHP中至少两门编程语言。
5.具备出色的问题总结分析及抽象能力，具有较强的创新思考和解决问题能力，抗压能力强