工作职责：
1.三年以上渗透测试或漏洞挖掘经验，熟悉渗透测试方法和流程，具备独立开展渗透工作的能力；
2.对信息安全事业有浓厚兴趣和独立钻研能力，有良好的团队精神，愿意交流和分享；
3.熟悉主流系统平台，熟悉主流网络协议，熟悉漏洞的原理及利用方法；
4.至少掌握1门主流开发语言，具备开发经验；
5.熟练掌握以下至少一项技能：
a)熟练掌握计算机网络、web、工控物联网、无线等某一领域的渗透技术，掌握基本的免杀、绕过、横向、提权等技术，能编写POC/EXP；
b)熟悉主流开发语言的代码安全审计技术；
c)熟悉某一领域软件、硬件、通信协议等模糊测试、逆向分析技术。
6.满足以下至少一项条件者优先录用：
a)独立或合作开发过安全相关工具、平台、项目者；
b)在知名安全网站或公开刊物发表过相关技术研究文章者；
c)在漏洞平台提交过原创漏洞，或CTF比赛获奖者；
d)具备PTS/PTE/OSCP等行业认证证书。
工作描述：
1.负责日常WEB漏洞验证及漏洞通报材料编写，编写WEB漏洞检测脚本并验证
2.负责对重大网络安保活动进行安全保障
3.提供网络安全攻防技术及应急响应工作
4.能完成WEB服务器的安全测试工作，产出渗透测试报告，根据发现的安全风险，定期给产品线进行安全赋能，提高产品的安全开发意识
5.负责信息安全加固实施
6.完成上级交付的其他工作