岗位职责：
1、在授权的情形下，对客户网络、应用信息系统进行渗透测试，寻找相应的漏洞及缺陷，完成渗透测试报告；
2、分析扫描结果和入侵记录，查找安全漏洞，针对客户系统存在的漏洞进行修补,提供安全指导和漏洞修复建议。
岗位要求：
1、参加过网络攻防，hw行动、红蓝对抗等项目，具备网络、系统、安全等某一方面的认证优先考虑，如HCNP、CISP等；
2、熟悉owasp top10漏洞原理及利用手法，了解apache、nginx、iis等中间件漏洞；
3、掌握python、php、powershell、c/c++等一种或多种脚本语言，能进行基础的编程操作与功能实现；
4、较强的学习能力、动手能力和解决问题能力；
5、精通各种操作系统和主流数据库，具备一定的软件编程能力；
6、精通安全漏洞原理，有独立发掘安全漏洞的经验；
7、熟悉渗透测试步骤、方法、流程，有一定WEB漏洞攻击方法和WEB渗透技能；
8、为人踏实诚恳，具备良好的职业操守和执行力。具备较强的沟通协调能力、理解能力和文字表达能力，工作严谨、认真负责、耐心和责任心较强，善于组织协调，具备良好的团队协作能力。
职位福利：五险一金、绩效奖金、交通补助、通讯补助、带薪年假、员工旅游、节日福利、周末双休