职位描述
1.参与Web应用、移动APP等目标渗透测试工作，发现存在问题并提供加固建议。
2.负责对网络安全事件进行应急响应，协助进行漏洞修复。
3.负责攻防演练、安全保障等工作，能够独立开展分析研判，攻击溯源反制。
4.承担其他各类安全服务的实施交付工作，包括但不限于安全评估、钓鱼测试等。

职位要求
1.专业底蕴深厚：拥有计算机科学、网络安全、信息技术等相关专业本科及以上学历，具备扎实的网络安全理论基础和实践经验。熟悉主流的安全协议、攻防技术、安全标准与法规，能够紧跟行业发展趋势，持续学习新知。
2.实战经验丰富：具备至少3年网络安全领域工作经验，有成功处理过复杂安全事件或大型项目安全规划实施案例者优先。熟悉渗透测试、漏洞挖掘、安全审计等技能，能够独立或带领团队完成安全任务。
3.敏锐的风险意识：对网络安全威胁具有高度敏感性，能够迅速识别潜在的安全风险，并制定有效的预防和应对措施。具备良好的问题分析和解决能力，能够在压力下保持冷静，做出正确决策。
4.有相关证书者优先。