工作职责：
1. 开展系统安全风险专项研究，覆盖业务系统、数据库及网络层的潜在威胁点。
2. 执行渗透测试与漏洞扫描，模拟真实攻击场景验证系统防御能力，定位高风险漏洞。
3. 基于测试结果输出可落地的安全加固方案，推动漏洞修复与防御体系优化。
4. 跟踪全球安全动态与行业漏洞情报，迭代测试策略与工具集，提升检测精准度。
5. 协同开发团队完成安全需求评审，嵌入安全编码规范，从源头降低风险。
6. 负责安全测试报告、加固方案等文档的编写与归档，形成标准化知识资产。
7. 参与行业安全交流与技术分享，引入外部最佳实践反哺内部安全体系。
任职要求：
1. 计算机、网络安全等相关专业本科及以上学历，掌握信息安全基础理论。
2. 熟悉渗透测试流程与主流工具（如Burp Suite、Nmap、Metasploit等），具备漏洞挖掘实战经验。
3. 了解Web安全、网络协议安全或系统安全原理，能独立分析常见攻击手法（如SQL注入、XSS、CSRF等）。
4. 具备良好的逻辑分析能力与问题解决能力，能清晰输出技术文档与方案。
5. 有团队协作意识，可高效对接开发、运维团队推动安全工作落地。
6. 对安全技术有热情，主动关注行业动态，具备快速学习新工具与技术的能力。