岗位职责：
1.负责安全项目相关漏挖-攻击工具/系统的测试工作，包括但不限于测试环境搭建、测试样本构建、测试方案设计、测试用例设计、测试执行等
2.负责安全项目相关技术指标的调研探索工作
3.负责漏挖-攻击工具的攻击样本构造
4.负责安全项目验收测试以及相关文档的编写
5.负责针对网络协议的模糊测试脚本开发和运营
6.为售前、售后工程师提供必要的技术支持
岗位要求：
1.熟悉软件测试理论，熟悉常用的测试策略和测试用例设计方法，能独立设计测试用例
2.深入理解TCP/IP网络，能够熟练使用wireshark等工具抓包和进行数据包分析
3.了解漏洞挖掘、模糊测试、二进制逆向分析、源码审计、密码学等相关网络攻防安全知识
4.熟悉渗透测试步骤、方法、流程，熟练使用Peach、Metasploit、BurpSuite等健壮性或渗透测试工具；熟练使用漏洞扫描、漏洞模糊测试等漏挖工具
5.熟悉Linux操作系统原理，熟练使用Linux基本命令；
6.具备一定的编程能力，至少熟悉Python、C/C++、Shell等脚本语言中的两种
7.善于思考，勤于思考，注重细节，具备较强的学习能力、动手能力、沟通能力、团队合作意识及综合分析能力
优先条件：
1.具备漏洞挖掘、二进制分析、模糊测试等经验者优先
2.具备rrrr试、二进制分析等相关漏挖工具的测试经验者优先