岗位职责:

1、负责安全服务项目的实施，包括渗透测试、安全加固、安全评估、安全巡检、基线核查；

2、负责攻击实战技战法的研究和总结;

3、负责从攻击视角为重大安全事件提供技术支持。

岗位要求∶

1、熟悉网络基础知识，包括网络架构，网络协议，路由协议等

2、熟悉网络安全知识，了解主流网络安全产品技术原理。

3、至少熟悉一门编程语言C/C++/Perl/Python/PHP/Go/Java等，能够进行脚本、漏洞验证的POC编写或改写；

4、熟悉Linux、Windows主流操作系统和主流数据库（SQL、MySql、Orcale等）并具备渗透测试能力；

5、熟悉主流的Web安全技术，掌握Web安全常规漏洞原理及防范措施，包括SQL注入、XSS、XXE、RCE等安全风险；

6、具备WEB/APP（Android）渗透测试、数据隐私检测、安全评估、安全加固、应急响应、安全护航等实施和交付能力；

7、对CTF比赛有一定的经验。