岗位职责：

1. 对客户网站和系统API进行渗透测试与安全评估，并完成测试报告；

2. 参与安全服务项目实施，其中包括服务器主机的安全检查、入侵事件的分析处理、安全策略制定、安全扫描报告编写等；

3. 对客户进行信息安全培训；

4. 完成其他的安全评估任务和评估报告的编写工作。

任职要求：

1. 熟悉渗透测试原理，熟练运用各种检测工具；

2. 关注最新Web应用、系统的漏洞，并能深入了解漏洞原理；

3. 熟悉主流信息安全技术和产品，包括防火墙、防病毒、系统补丁、安全扫描器、入侵检测系统、PKI、攻防技术等；

4. 有良好的工作心态，愿意主动改进工作流程，有学习心态，能够不断提升自己；

5. 良好的沟通能力，能够把技术原理通过口语化的表述向客户描述清楚。

6.有丰富渗透测试经验，在CNVD提交过原创漏洞者优先。