1 严格遵守职业道德，确保测试行为合法合规，重视客户数据隐私与测试边界控制；
2 负责制定红队攻击演练计划，并领导团队完成演练；
3 负责执行Web、主机、网络、App、钓鱼等常规渗透测试任务；
4 负责编写测试报告，包括漏洞复现过程、风险分析与修复建议；
5 与客户配合，完成测试计划确认、漏洞测试与复测，以及加固建议等沟通；
6 与蓝队协作，实现攻防联动能力检测与验证。
7 负责跟踪并研究新兴攻击技术、漏洞利用及绕过技术；
8 负责开发、维护内部渗透工具库；
9 负责维护渗透测试知识库，为客户和内部团队提供技术培训。
任职要求
1 本科及以上学历，网络安全、计算机等相关专业，英语四级或同等能力及以上；
2 3年以上渗透测试经验，有红蓝对抗（红队角色）或安全厂商工作经验优先；
3 深入了解计算机和网络原理，熟悉移动端安全；
4 熟悉各类渗透测试标准、流程和相应工具；
掌握漏洞利用、横向移动、持久化、App逆向分析技术；
掌握至少一门脚本语言，熟悉Java，能独立开发漏洞利用代码和PoC，具备代码审计能力；
能组织项目会议，为客户提供答疑，具备独立交付完整项目的能力；
较强的学习能力和技术钻研能力、有自我驱动意识，有独立工作能力和良好的沟通能力，能够承担一定的工作压力；
具备团队合作精神，具备良好的沟通和文件记录能力；
具有OSCP、OSCE等认证者优先。