2、负责对单位的内部网络、IT基础环境、应用系统进行渗透测试并提出整改建议；
3、定期对单位的系统进行安全评估和安全加固；
4、在出现网络攻击或安全事件时，组织实施应急响应流程，帮助单位恢复系统及溯源取证；
5、负责web安全、云计算安全、移动安全、代码安全等新技术、系统、工具和平台的发展趋势研究，实时跟踪安全新风险、新态势。
岗位要求：
1、本科及以上学历，计算机、电子工程等相关专业；
2、3年以上渗透测试经验，具备独立开展渗透工作的能力；
3、熟悉渗透测试步骤、方法、流程，熟练使用渗透测试工具；
4、熟悉攻击的各类技术及方法，对各类操作系统、应用平台的弱点有较深入的理解；
5、熟悉常见脚本语言及数据库，能够进行WEB渗透测试，恶意代码检测和分析；
6、至少掌握一门开发语言,能编写相应的安全工具辅助测试，语言不限 C/C++、Golang、Python、Java皆可;
7、具备CVE、CNVD证书者优先，具备CISP-PTE、NSATP-A证书者优先.