岗位职责：

1.负责跟踪最新的安全漏洞动态，并进行漏洞分析、利用等。

2.负责进行Web站点、信息系统内网、工控系统的渗透测试项目，编写渗透测试方案并执行，出具渗透测试分析报告并给出安全加固方案。

3.负责网络安全攻防技术培训，以及对互联网领域重大安全事件进行跟踪、分析和风险评估。

任职要求：

1.大专及以上学历，计算机等相关专业。

2.熟悉渗透测试步骤、方法、流程，熟练掌握SQL注入/XSS/CSRF/文件上传/文件包含/命令执行等漏洞利用方法，熟悉OWASPTOP10漏洞。

3.对windows、linux、android、中间件、web应用至少熟悉一种运行原理，熟悉通用漏洞的挖掘、调试与复现。深刻理解漏洞原理，web方面包括跨站脚本、Sql注入、命令注入等；熟练构造各类漏洞e

4.党员优先。