一、技能要求
1. 熟悉常见的漏洞类型及原理；
2. 熟练掌握各种渗透测试工具，可以至少熟练使用一种漏洞扫描利用框架；
3. 对常见漏洞有一定的分析能力；
4. 具有一定的编程能力，熟悉至少一种脚本编程语言，可以针对某个特定漏洞，快速实现检查脚本的编写；
5、具有渗透测试或漏洞攻击监测经验者优先
二、岗位职责：
1、跟踪国内外网络安全领域最新披露的漏洞研报和漏洞攻击事件；
2、对披露的重要漏洞进行研判，包括漏洞复现、写POC、漏洞资产探测等，编写漏洞研判报告
3、根据漏洞POC提取漏洞利用攻击监测规则，并对监测结果进行分析
三、基本要求
学历：本科及以上
工作经验：3年及以上