岗位职责：1、在授权的情形下，对客户网络、应用信息系统进行渗透测试，寻找相应的漏洞及缺陷，完成渗透测试报告；2、分析扫描结果和入侵记录，查找安全漏洞，针对客户系统存在的漏洞进行修补,提供安全指导和漏洞修复建议。岗位要求：1、参加过网络攻防，hw行动、红蓝对抗等项目，具备网络、系统、安全等某一方面的认证优先考虑，如HCNP、CISP等； 2、熟悉owasp top10漏洞原理及利用手法，了解apache、nginx、iis等中间件漏洞； 3、掌握python、php、powershell、c/c++等一种或多种脚本语言，能进行基础的编程操作与功能实现； 4、较强的学习能力、动手能力和解决问题能力； 5、精通各种操作系统和主流数据库，具备一定的软件编程能力； 6、精通安全漏洞原理，有独立发掘安全漏洞的经验； 7、熟悉渗透测试步骤、方法、流程，有一定WEB漏洞攻击方法和WEB渗透技能； 8、为人踏实诚恳，具备良好的职业操守和执行力。具备较强的沟通协调能力、理解能力和文字表达能力，工作严谨、认真负责、耐心和责任心较强，善于组织协调，具备良好的团队协作能力。