工作职责：
1、主要负责公司网络攻防靶场产品、资产安全产品的项目测试工作，保障产品质量
2、搭建项目测试环境，输出测试用例及其它文档
3、推动测试问题的解决，定期输出测试报告
任职要求：
1、统招本科以上学历，5年软件测试或3年渗透测试工作经验；网络安全、系统安全等相关工作经验优先
2、精通linux操作系统和常用命令，可在linux环境部署环境及排查问题；深入了解Windows、Linux等操作系统的工作原理
3、精通主流数据库（Mysql、ck等）的使用，熟练运用SQL语言进行数据库操作；
4、熟悉常见WEB漏洞、系统漏洞的挖掘与利用，熟悉主流安全工具的使用；
5、熟悉国内外主流安全检测系统、工具，如burpsuit、AWVS、Nmap、Nessus、 Openvas、Metasploit、Kali、Cobalt Strike 等；
6、熟悉常见系统、网络、应用攻击技术、防御加固方法。如包括工具、手工检测 SQL 注入、XSS、CSRF、OWASP TOP 10、 DDoS 等；
7、熟悉系统及中间件的安全测试及漏洞（如Linux、Tomcat、Nginx、weblogic等）。熟悉一门编程语言不限于 PHP、C/C++、Golang、Python、Java、PHP、JS 等
8、了解内网渗透测试，常见的端口转发、搭建正向反向代理、系统提权、域控提权、漏洞利用等；
9、有安全厂商测试经验者优先，能编写漏洞利用POC尤佳