岗位职责:
工作内容：渗透测试、攻防对抗、漏洞挖掘等任一方向。
1、对日常项目进行风险评估，脆弱点分析与POC实现；
2、负责组建业务安全体系，负责安全攻击能力与工具平台建设；
3、负责攻防渗透测试技术规划，研究业内先进攻防技术，提升团队安全测试技术能力。
4、负责对授权系统进行安全评估（做渗透，拿权，不限手段）；
5、前沿攻击技术研究、漏洞挖掘、exp编写；
6、对安全事件进行应急响应，对大型网络环境进行渗透工作；
7、参与各行业、地区实战攻防演练、攻防实际业务。
任职要求:
1、3年以上攻防渗透测试经验，熟悉渗透测试方法和流程，具备独立开展渗透工作的能力。熟练掌握国内外主流安全检测系统、工具，如Burpsuite、AWVS、Nmap、Nessus、Openvas、Metasploit、kali等
2、至少掌握并运用一门编程语言c/python/php/java/golang等，能编写漏洞利用poc；
3、持续关注国内外最新的风险技术攻防技术动向，并能够转化为对内的渗透测试或业务风险攻击者优先；
4、满足以下至少一项渗透测试或漏洞挖掘技能：
a) 熟练掌握计算机网络、web（主要）、工控物联网、无线等某一领域的渗透技术，掌握基本的免杀、绕过、横向、提权等技术；
b) 熟悉主流开发语言的代码安全审计技术；
c) 熟悉某一领域软件、硬件、通信协议等模糊测试、逆向分析技术。
5. 满足以下至少一项条件者优先录用：
a) 独立或合作开发过安全相关工具、平台、项目者；
b) 在知名安全网站或公开刊物发表过相关技术研究文章者；
c) 在漏洞平台提交过原创漏洞，或CTF比赛获奖者；（需提供相关证明）
d) 具备PTS/PTE/OSCP等行业认证证书
6、良好的逻辑思维、团队协作、沟通能力，乐于分享，良好的客户服务意识；
7、有较强的分析复杂问题和解决复杂问题的能力，有强烈的责任心和使命感。