岗位职责：

1. 协助完成目标系统的渗透测试工作，包括web应用、手机APP。全面发现被测系统存在的安全问题并提供修复建议；

2. 发生安全事件时进行应急处置，协助完成安全漏洞修复；

3. 操作系统、数据库、web应用的基础安全加固；

4. 跟踪安全动态，研究前沿攻防技术。

任职要求：

1. 对网络安全攻防感兴趣，熟练掌握渗透测试技巧、熟练运用各类安全软件、安全测试工具；

2. 熟悉渗透测试的基本流程，熟悉常见web安全漏洞的原理、测试方法、加固方法；

3. 了解操作系统、数据库、中间件基础配置和操作；

4. 具有较好的工作习惯及较强的文档、报告、方案编写能力。