工作职责:

1.根据SOP完成各类型(Web/App/小程序等)应用的漏洞扫描(*Must)、渗透测试(*Must)、代码审计(*Options)项目；

2.具有良好的沟通能力，需要根据测试情况提供相应的整改建议，以及后续跟进修复状态和复测；

任职要求：

1.本科及以上学历，计算机或相关专业优先；

2.具有良好的报告书写能力，需要按照SOP流程编写规范的渗透测试报告；

3.熟悉网络与信息安全基础知识，熟悉主流操作系统、中间件、数据库等；

4.熟悉OWASP TOP10 安全风险和测试方法；

5.了解并熟练使用主流渗透测试工具：Nessus、Nmap、AWVS、BurpSuite、SQLMAP等；