岗位职责:

1、负责渗透测试技术服务实施，对Web端、APP端进行渗透测试并编写渗透测试报告。

2、负责基于公司产品的扫描任务，验证漏洞并提供修复方案。

3、漏洞检测与验证、漏洞挖掘，对接客户，沟通、指导修复和解决方案。

4、负责对新漏洞的研究、检测和排查。

5、配合客户进行产品(安全运营平台、WAF、漏扫、IPS等安全设备)日常运行、升级、巡检排障等维护服务工作。

6、配合客户进行重大事件或重要节假日期间的保障工作。

7、完成项目经理或者客户安排的其他任务。

岗位要求:

1、熟悉各业务系统上线前安全测试(黑盒白盒)及渗透测试工作流程，能够独立承担渗透测试相关任务。

2、熟悉各种漏洞形成原理，熟练掌握各种渗透测试工具(Burpsuite、sqlmap、CS、appscan、AWVS等)。

3、具有一定编程能力，可以编写漏洞 exp和安全相关工具者优先。

4、具有较好的口头表达能力以及文档书写能力，能够与客户以及公司内部人员保持良好的沟通。

5、具有良好的沟通、自学能力和团队服务意识，能够独立思考解决问题，擅长团队协作。