岗位职责：
1.熟悉风险评估工作流程，并掌握实施技能，能够独立进行项目渗透测试；
2.熟练掌握各种渗透测试方法和工具，具备PHP、ASP、JSP等代码审计能力；
3.Web&APP渗透测试；
4.Web&APP源代码审计；
5.Web&APP出现的安全问题，负责跟踪定位和解决；
6.关注安全发展态势，出现新的攻击手段和技术的时候，引入有效的防御措施；
任职要求：
1.本科以上学历，有2-3年相关工作经验；
2.熟悉渗透测试的步骤、方法、流程等熟练掌握各种渗透测试工具；
3.有主机、网络或web安全渗透测试相关项目实施经验；
4.熟悉主流网络协议TCP、ip、http协议等，精通windows/linux/unix操作系统；
5.了解Java、Python、脚本语言一种或多种编程语言，有一定白盒代码审计能力；
6.品行端正，有较强的自控能力，无从事黑产经历；
7.有CTF比赛经验优先，优秀的渗透测试报告编写能力，良好的用户沟通能力；