岗位职责
1.负责业务系统的安全测试，包括渗透测试、代码审计等安全技术工作;
2.负责安全性测试相关技术研究，不限于web安全、云计算安全、移动安全、代码安全;
3.负责安全事件的问题分析、排查、湖源、后续建议，出具应急响应工作报告。
岗位要求:
1、 具有安全攻防工具开发能力，以及自动化攻击系列框架研发经验。
2、具有网络安全恶意事件取证能力，熟悉目标溯源和应急处置方式。
3、具有信息安全网络攻防安全培训经验，熟练搭建漏洞环境和工具平台。
4、 具有软件开发工作经历，熟悉 JAVA、C#代码编写规范，以及主流开发框架漏洞分析与调试。
5、熟练掌握 python，golang 等脚本语言，可以快速进行 poc 编写，小工具研发等
6、熟练掌握各常见漏洞原理，如 sql 注入，XSS，CSRF，文件上传，文件包含以及逻辑漏洞等
7、 熟练掌握各类安全工具的使用以及二次开发
8、熟悉 XSS，反射型，存储型等原理，掌握 xss 漏洞的挖掘，绕过以及利用，利用 xss可以实现盗取 cookie 等操作，掌握 xss 平台搭建以及利用
9、 熟悉 linux 和 windows 操作系统相关命令，具备系统的运维以及系统加固技能，熟悉
HTTP 协议，前端安全，web 应用安全，内网安全