工作职责:

1. 根据SOP完成各类型(Web/App/小程序等)应用的漏洞扫描(*Must)、渗透测试(*Must)、代码审计(*Options)项目；
2. 具有良好的沟通能力，需要根据测试情况提供相应的整改建议，以及后续跟进修复状态和复测；

任职要求

1. 本科及以上学历，计算机或相关专业优先；
2. 具有良好的报告书写能力，需要按照SOP流程编写规范的渗透测试报告；
3. 熟悉网络与信息安全基础知识，熟悉主流操作系统、中间件、数据库等；
4. 熟悉OWASP TOP10 安全风险和测试方法；
5. 了解并熟练使用主流渗透测试工具：Nessus、Nmap、AWVS、BurpSuite、SQLMAP等；