岗位职责：
1、公司或客户新上线系统的渗透测试，指导开发人员修复对应的安全问题；
2、公司或客户网络安全事件应急响应，网络攻击调查取证。
任职要求：
1、1年以上渗透测试经验，有自己的渗透思路和方法，熟练使用渗透测试工具，能够独立开展渗透测试工作；
2、对安全有浓厚的兴趣，善于总结学习，掌握主流web安全漏洞原理；
3、熟悉安全事件应急响应和处置流程，能够对安全问题和安全事件进行跟踪、分析、处理和解决；
4、了解APP、微信小程序渗透测试方法；
加分项（包括但不限于）：
1、有个人技术blog；
2、熟练使用一种编程语言，能使用Python、Ruby、Perl、C、java中一种语言编写渗透测试工具/脚本；
3、在补天、漏洞盒子、CNVD或各大SRC平台提交过漏洞者优先；
4、已获得信息安全工程师（软考）证书。