1、负责执行产品安全测试（WEB、APP）及代码审计工作，产出产品安全测试报告；
2、负责分析产品安全漏洞的成因，为研发团队提供有效可行的解决方案，并协助研发团队进行漏洞修复和处置。
3、负责跟踪产品安全漏洞修复进展，并验证安全漏洞修复效果；
4、负责开发自动化扫描工具或脚本，提升安全测试产出质量和效率。

1、具有2年及以上安全相关工作经历；
2、具有丰富的攻防渗透经验，熟悉WEB安全渗透和漏洞挖掘（黑盒和白盒），熟悉漏洞的内在原理、检测方法、利用手段以及解决方案；
3、精通某一种或多种脚本、编程语言，具备源码安全审计能力和POC编写能力；
4、SRC核心白帽子、CVE/CNVD漏洞提交者优先。具备CISP/CISSP等证书者优先。