岗位职责：
1、熟悉常见的漏洞原理以及整改方式，能够独立完成渗透测试，应急响应项目。
2、负责业务系统的漏洞扫描、渗透测试、基线检查等相关内容，编写安全服务报告。负责对Web、APP、网络设备等黑盒/白盒测试，挖掘漏洞。
3、跟踪和分析安全事件，参与应急响应，及时处理安全问题，攻防演练和护网保障等安全服务工作实施。
4、配合数据和网络安全的相关检查等工作；对发现的安全风险进行分析，撰写相关报告。
5、负责搭建漏洞复现环境及能够独立完成漏洞验证并提供整改建议。
6、熟悉应急溯源流程，熟悉流量设备和主机安全设备，了解其检测和告警原理。
岗位要求
1、本科及以上学历；计算机科学、计算机网络工程、信息安全等相关专业。
2、5年及以上安全行业从业经验；具有丰富的实战经验。
3、有攻防实战经验优先。