❤【招聘要求】：

1. 熟悉Web相关程序的工作原理，以及最新web技术。

2. 对常见Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解。

3. 熟悉对应用或服务器进行渗透测试工作的常用手段和方法，能对相关漏洞提出解决方案。

4. 熟悉主流的安全工具，能够以手工或结合工具的方式进行安全测试。

5. 熟悉一种或多种常用的编程语言（如PHP/Java/C/Python等），可开发简单的安全工具。

6. 熟悉linux系统、windows系统常见的安全问题，可对系统级漏洞做工具+手工的安全测试。

7. 熟悉网络体系结构、TCP/IP协议，具有扎实的信息安全理论知识。

8. 熟悉常见的网络安全攻击手段、原理、防范方法。

9. 有一定的文档基础，可独立完成相关系统的评估报告及安全事件分析报告。

10. 具有踏实的工作心态，良好的团队协作能力和沟通、学习能力。

11. 熟悉信息安全行业的各相关标准，如ISO 27000等。

❤【优先录用条件】：

1. 能独立对应用或服务器进行安全渗透测试，并形成报告者优先录用。

2. 有行业相关资质证书者，优先录用。

3. 有安全行业从业经验者优先录用。