岗位职责： 1、负责对客户网络、系统进行漏洞扫描、渗透测试、风险评估并对发现的问题提供解决方案建议并支撑开发人员完成处置； 2、在出现网络攻击或安全事件时，提供应急响应服务，帮助用户恢复系统及调查取证； 3、积极参与客户要求及公司组织的网络安全专项任务； 任职要求： 1、掌握并能够独立挖掘sql注入、xss、逻辑漏洞、ssrf、xxe、命令执行、文件上传等常见web漏洞。 2、熟悉常用渗透测试工具，如：burpsuite、sqlmap、nmap、metasploit等。 3、了解基本网络结构，具有一定网络基础。 4、了解windows、linux常见应急事件、应急工具与常用系统命令。 加分项： 1、在各大src有排名者优先。 2、有审计能力，曾经在cnvd或cve等处获得漏洞编号者优先。 3、了解等级保护，或拥有等级保护测评师证书者优先。