岗位职责：
1、参与web应用、移动应用等应用的渗透测试工作，熟练使用各类渗透测试工具进行渗透测试，能根据漏洞原理输出PO
2、负责完成漏洞扫描、渗透测试、基线核查等工作，并能提供整改解决方案
3、参与风险评估、安全培训、代码审计等工作的实施交付经验
4、具有应用安全检查能力，能够对部署在互联网出口的应用、链接进行渗透测试并出具相应测试报告
任职要求：
1、本科以上学历，计算机相关专业；3年以上网络安全相关工作经验
2、熟悉资产梳理，暴露面排查,主机漏洞扫描，基线配置排查
3、熟悉常见攻防演练流程，有央企、机关单位护网经验
4、掌握各类安全测试工具的使用，包括但不限于BurpSutie、SQLmap、Wireshark等其他渗透工具
5、熟悉fscan、nmap、Nessus、X-Ray等扫描工具的使用
6、有以下证书之一：
（1）有CISP或CISSP证书
（2）中级职称（中级安全工程师、中级渗透工程师、中级运维工程师、中级服务工程师等其他中级认证）
（3）全国计算机技术与软件专业技术资格（水平）中级资格