岗位职责：

1．跟踪国内外最新安全攻防技术，进行网络安全攻防技术研究和产品开发；

2．对WEB进行渗透测试，并且提出合适的解决方案；

3．能及时跟踪国内外安全动态，对安全事件进行快速响应；

4．跟踪最新WEB安全漏洞，研究挖掘漏洞，指导其它成员学习新的安全分析方法等。

任职要求：

1.熟练掌握目前包括Windows、linux、移动终端上的主流的攻防手段、技术、工具等；

2.对Web安全、服务端安全、客户端安全、移动安全、无线安全、物联网安全等有深入了解和研究；

3．具备至少一门编程语言，有一定的编程能力；熟悉渗透测试步骤、方法、流程，熟练使用各种渗透测试工具；

4.熟悉攻击的各类技术及方法，对各类操作系统、应用平台的弱点有较深入的理解；

5.能够独立挖掘Web、PC客户端、移动客户端漏洞的优先录取；

6.负责对公司内部信息技术标准进行制定、管理和审核；
7.协助推进信息技术标准化建设工作，提高企业信息化水平；
8. 参与计算机技术、通信技术等相关标准的研究和制定。