1. 对公司Web应用、服务器、内网等开展渗透测试，挖掘安全漏洞。
​
2. 分析漏洞危害与成因，分级输出测试报告及整改建议。
​
3. 跟踪前沿安全技术，优化渗透测试流程规范。
​
4. 配合安全合规工作，推动漏洞修复及复测验证。
​
5. 协助处理安全应急事件，分析攻击路径。