岗位职责：
1、负责集团产品应用及网络环境的渗透测试，并编写渗透测试报告和安全加固报告。
2、负责日常安全运维与应急响应。
3、参与建立整体安全体系框架，并能够有效的落地。
4、研究最新漏洞和攻击方式。
5、协助其他团队完成安全需求。
6、跟踪和分析业界最新安全漏洞。
7、参与安全运营中心的研发。
任职要求：
1、3年以上安全行业经验；从事甲方安全工作1年以上优先。
2、曾经独立挖掘/分析出多个大型网站应用的漏洞、服务器应用程序漏洞或操作系统应用程序漏洞，对漏洞挖掘技术有清晰的认知。
3、熟悉最新各种知名漏洞的原理，并拥有大量深入跟踪挖掘的经验和思路。
4、熟悉漏洞扫描、渗透测试工具、精通常见漏洞/木马的原理、危害、利用方式、检测、和修复方案。
5、能对常见的漏洞原因、原理、可利用性、风险程度等相关分析报告，如sql注入，xss，csrf，命令执行，文件包含，任意文件下载/读取。文件上传，越权/未授权操作等漏洞。
6、具有积极乐观的工作态度、良好团队合作精神、良好的沟通技巧及解决问题的能力