岗位职责:
1、协助项目经理进行项目管理工作，解决客户提出的各类需求及问题；
2、驻场实施客户方互联网暴漏面系统、内网业务系统、APP、小程序、公众号等相关资产的渗透测试，并协助客户做好漏洞修补和安全加固工作；
3、协助项目经理协调攻防演习、渗透测试、风险评估、应急响应、网络安全培训等工作的实施与质量把控，报告编写；
4、协助项目经理完成项目交付验收，项目资料、验收交付文档的收集和整理。
任职要求:
1、统招本科及以上学历
2、具备3年以上渗透测试经验，有自己测试思路，可独立开展渗透工作，熟练掌握常见 WEB、APP安全、系统安全漏洞原理、利用方式以及对解决方案有较深入理解，；
3、具备2年以上安全服务项目管理经验；
4、至少熟悉一门开发语言 (C/C++、Golang、Python、Java);
加分项
1、参与过三次以上大小HW演练攻击方并排名靠前者；
2、具有大型SRC漏洞提交经验、年度表彰、大型CTF夺得名次或CVE、CNNVD原创漏洞证明者优先；
3、具备代码审计经验，具有 0day 挖掘经验者优先；
4、有CISP、CISSP、CISA等相关安全从业证书优先。