岗位职责：

1.电力信息系统渗透测试及攻防对抗；

2.负责漏洞挖掘；

3.参加竞赛夺旗及环境实现；

4.负责能力验证实施。

任职要求：

1. 1年及以上渗透测试相关工作经验。本科及以上学历，2年及以上网络安全工作经验；

2. 对常见网络安全攻击手段、原理、防范方法，对Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解；

3. 可独立完成客户应用或服务器的渗透测试工作，并对相关漏洞提出解决方案，可独立完成相关系统的评估报告及安全事件分析报告；

4. 熟悉渗透测试步骤、方法、流程，熟练使用相关渗透测试工具；

5. 熟悉linux系统、windows系统常见的安全问题；

6. 熟悉网络体系结构、TCP/IP协议，具有扎实的信息安全理论知识；

7. 具有踏实的工作心态，良好的团队协作能力和沟通、学习能力；

8. 对渗透测试有浓厚的兴趣和较强的独自钻研能力，有良好的团队精神；

9. 具备较强的主动性，具有良好的沟通、协调和组织能力和文档编写能力，逻辑性强。