岗位职责:
工作职责:
1、对特定目标设备进行漏洞挖掘；
2、与设备研制厂商、甲方专家进行多方技术交流沟通
任职要求:
任职资格:
1、本科及以上学历，计算机或信息安全相关专业；
2、具备信息安全行业3年及以上工作经验；
3、熟悉攻防技术及常见漏洞原理，熟悉常见的渗透手段、常见的渗透测试工具，如 MSF、CS 等；
4、有原创CNVD、CNNVD或提交过CVE漏洞优先；
5、具备良好的脚本编写能力，针对特殊场景编写对应工具脚本，具有Poc、Exp基础编写能力；
6、具备TCP/IP协议分析能力，熟悉数据包的封装与拆解；
7、该职位需要具有CISP证书。
加分项：具备密码学理论基础；具备VPN设备、密码机、移动设备、安全网关等协议攻击经验（之一），例如协议中间人攻击、协议数据篡改、密文破译、数据穿透等（之一）；能够独立挖掘各类高危漏洞。