岗位职责:
1、负责为项目和服务客户提供基础安全技术支撑服务，包括渗透测试、源代码审计、应急响应等安全技术工作；
2、负责web安全、云计算安全、移动安全、代码安全等新技术、系统、工具和平台的发展趋势研究，实时跟踪安全新风险、新态势；
3、负责项目人员的基本安全技术能力培训；
4、能够熟悉运营商行业三同步、风险评估的实施工作。
任职要求:
1、统招本科，计算机或相关专业，2年以上web渗透测试经验；
2、精通OWASP TOP10漏洞的原理、利用和修复，能独立对系统和网络进行风险评估；
3、熟悉主流安全产品的使用，如IPS/IDS、WAF、主机安全、堡垒机等的配置和使用；
4、熟悉python、java任意一门语言，具备白盒漏洞分析能力者优先；
5、具有较强的协调沟通、任务推进、团队合作能力，工作态度积极向上；
6、有CVE、SRC等平台提交过有效高危漏洞或信息安全审计经验者优先。