技能要求
渗透测试：熟悉精通/掌握多种攻击手法，如SQL注入、XSS、CSRF、DDoS、反序列化漏洞，中间件漏洞等，有金融系统渗透测试经验优先。
代码审计：具备丰富的代码审计经验，能对挖掘的漏洞提出可以落地的修复建议，并具备一定的0DAY漏洞挖掘能力。
编程能力：具备一定的编程能力，熟悉Python、java、Shell等脚本语言，能够编写自动化脚本辅助安全分析。
安全工具使用：熟练使用各种安全工具，如burpsuite、yakit、xray、nmap等渗透测试工具。
操作系统知识：精通Windows、Linux等操作系统的安全配置和管理。
任职要求
计算机科学、信息安全等相关专业本科及以上学历。
至少拥有3年以上网络安全、应急响应、渗透测试、攻防演练相关领域的工作经验。
熟悉常见的网络攻击手法及防御技术，能够快速识别并处理安全事件。
具备扎实的信息安全理论基础，了解最新的安全趋势和技术。
持有CISSP/CISP-PTE等信息安全认证者优先考虑。
良好的沟通能力和团队合作精神，能够在压力下保持冷静，高效解决问题。
能够适应灵活的工作时间和紧急情况下的加班需求。