職責描述：

1.負責滲透測試、代碼審計、應急響應類技術服務實施，編寫相應服務報告；

2.負責滲透測試技術交流、培訓；

3.負責漏洞檢測、驗證、及漏洞挖掘工作；

4.負責攻防技術學習、研究，并提供咨詢服務。

任職要求：

1.本科學歷，二年以上信息領域工作經驗，且至少有一年滲透測試經驗。

2.熟練掌握各種滲透測試工具并且對其原理有深入了解（不于Burpsuite、sqlmap、appscan、AWVS、nmap、MSF等等）；

3.熟悉Linux操作系統(tǒng)，至少掌握一門開發(fā)語言，操作語言不限C/C++、Golang、Python、Java都可，要求至少能寫代碼；

4.熟練常見的攻防技術以及對相關漏洞（web或二進制）的原理有深入的理解；

5.對風險評估有一定的實踐經驗，可獨立完成滲透測試工作；

6.具有較好的口頭表達能力，能與客戶進行培訓；

7.具有良好的職業(yè)操守，對有濃厚的興趣和較強的獨立鉆研能力，有良好的團隊精神。

8.在各SRC或漏洞平臺上提交過漏洞，發(fā)布過相關技術文章者優(yōu)先，有CTF比賽經驗者優(yōu)先。

9.具有CISP、CISP-PTE、CISSP等證書者優(yōu)先。