岗位职责：
1.定期完成渗透测试任务，对发现的问题提供解决方案建议；
2.对网络、系统进行安全评估及安全加固工作并提出安全优化建议并推动实施；
3.收集、整理内外部安全漏洞，并编写分析报告，提供安全建议；
4.搜集整理、甄别国内外安全威胁情报；
5.对现有威胁数据进行挖掘分析、提取归整、书写相关报告。
任职要求：
1、具有一定的安全分析基础，了解常见攻击手段、方法、行为与实现原理，能够独立完成综合入侵渗透测试；
2、精通web攻击、渗透技术，精通asp/sp/asp.net/php/java代码防护代码防护，熟练掌握SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复；
3、熟练掌握多种常用安全测试工具，能够搭建各类渗透测试的测试环境；熟悉Linux/Unix作系统和SQLServer/Mysql等主流数据库，具有一定的编程与代码分析能力；
4、具备较强学习能力、思路清晰，善于主动思考，能独立分析和解决问题；
5、具备创新精神、能主动研究和发掘新的攻击方式；
6、具有良好的沟通能力和团队合作精神，诚实、有责任心，具有良好的职业道德；
7、信息安全、计算机网络、通信相关专业大专以上学历，能力突出者学历和专业不限；
8、具备根据需要自行编写工具能力者，持有Security+、CISP-PTE、CISP-IRE证书者优先；
9、本科及以上学历，缴纳五险，双休节假日正常休息