岗位职责：
1、负责公司漏洞检测平台日常监测漏洞排查，确认漏洞是否存在并提出修复建议；
2、负责公司信息安全管理体系的建设、实施和优化；
3、对内外网、web应用、App应用客户端及服务端进行安全测试；
4、负责对网络、主机以及数据库的风险评估加固方案的制定和实施。
任职要求：
1、本科及以上学历、计算机、信息安全等相关专业毕业，3年以上信息安全管理或网络安全相关工作经验；
2、熟练使用常见的渗透测试工具：AWVS，burpsuite，sqlmap，nmap 等；
3、掌握渗透测试流程，并能够独立完成常规渗透测试项目，掌握常见漏洞产生原理，如 XSS，SQL 注入，CSRF，SSRF，上传，文件包含以及逻辑漏洞等并与之对应的防范措施；
4、具备良好的沟通能力和书面表达能力，有很强的责任心和良好的团队合作精神。