岗位职责：
1、负责设备漏洞扫描和WEB渗透测试等工作；
2、对工具扫描结果进行人工验证并编写报告；
3、跟踪信息安全动态，进行安全攻防技术研究；
4、风险评估项目的渗透测试工作。
任职资格：
1、对主流操作系统和网络应用的漏洞和弱点有深入了解和研究；
2、精通web攻击、渗透技术，熟悉常见的WEB攻击方法；
3、熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具；
4、分析问题和实际动手能力强，具备一定的文档撰写能力和表达能力。