職責(zé)描述：

1.負(fù)責(zé)滲透測(cè)試、代碼審計(jì)、應(yīng)急響應(yīng)類(lèi)技術(shù)服務(wù)實(shí)施，編寫(xiě)相應(yīng)服務(wù)報(bào)告；

2.負(fù)責(zé)滲透測(cè)試技術(shù)交流、培訓(xùn)；

3.負(fù)責(zé)漏洞檢測(cè)、驗(yàn)證、及漏洞挖掘工作；

4.負(fù)責(zé)攻防技術(shù)學(xué)習(xí)、研究，并提供咨詢(xún)服務(wù)。

任職要求：

1.本科學(xué)歷，二年以上信息領(lǐng)域工作經(jīng)驗(yàn)，且至少有一年滲透測(cè)試經(jīng)驗(yàn)。

2.熟練掌握各種滲透測(cè)試工具并且對(duì)其原理有深入了解（不于Burpsuite、sqlmap、appscan、AWVS、nmap、MSF等等）；

3.熟悉Linux操作系統(tǒng)，至少掌握一門(mén)開(kāi)發(fā)語(yǔ)言，操作語(yǔ)言不限C/C++、Golang、Python、Java都可，要求至少能寫(xiě)代碼；

4.熟練常見(jiàn)的攻防技術(shù)以及對(duì)相關(guān)漏洞（web或二進(jìn)制）的原理有深入的理解；

5.對(duì)風(fēng)險(xiǎn)評(píng)估有一定的實(shí)踐經(jīng)驗(yàn)，可獨(dú)立完成滲透測(cè)試工作；

6.具有較好的口頭表達(dá)能力，能與客戶(hù)進(jìn)行培訓(xùn)；

7.具有良好的職業(yè)操守，對(duì)有濃厚的興趣和較強(qiáng)的獨(dú)立鉆研能力，有良好的團(tuán)隊(duì)精神。

8.在各SRC或漏洞平臺(tái)上提交過(guò)漏洞，發(fā)布過(guò)相關(guān)技術(shù)文章者優(yōu)先，有CTF比賽經(jīng)驗(yàn)者優(yōu)先。

9.具有CISP、CISP-PTE、CISSP等證書(shū)者優(yōu)先。