職責(zé)描述：

1.負責(zé)滲透測試、代碼審計、應(yīng)急響應(yīng)類技術(shù)服務(wù)實施，編寫相應(yīng)服務(wù)報告；

2.負責(zé)滲透測試技術(shù)交流、培訓(xùn)；

3.負責(zé)漏洞檢測、驗證、及漏洞挖掘工作；

4.負責(zé)攻防技術(shù)學(xué)習(xí)、研究，并提供咨詢服務(wù)。

任職要求：

1.本科學(xué)歷，二年以上信息領(lǐng)域工作經(jīng)驗，且至少有一年滲透測試經(jīng)驗。

2.熟練掌握各種滲透測試工具并且對其原理有深入了解（不于Burpsuite、sqlmap、appscan、AWVS、nmap、MSF等等）；

3.熟悉Linux操作系統(tǒng)，至少掌握一門開發(fā)語言，操作語言不限C/C++、Golang、Python、Java都可，要求至少能寫代碼；

4.熟練常見的攻防技術(shù)以及對相關(guān)漏洞（web或二進制）的原理有深入的理解；

5.對風(fēng)險評估有一定的實踐經(jīng)驗，可獨立完成滲透測試工作；

6.具有較好的口頭表達能力，能與客戶進行培訓(xùn)；

7.具有良好的職業(yè)操守，對有濃厚的興趣和較強的獨立鉆研能力，有良好的團隊精神。

8.在各SRC或漏洞平臺上提交過漏洞，發(fā)布過相關(guān)技術(shù)文章者優(yōu)先，有CTF比賽經(jīng)驗者優(yōu)先。

9.具有CISP、CISP-PTE、CISSP等證書者優(yōu)先。