职责描述：

1.负责渗透测试、代码审计、应急响应类技术服务实施，编写相应服务报告；

2.负责渗透测试技术交流、培训；

3.负责漏洞检测、验证、及漏洞挖掘工作；

4.负责攻防技术学习、研究，并提供咨询服务。

任职要求：

1.本科学历，二年以上信息领域工作经验，且至少有一年渗透测试经验。

2.熟练掌握各种渗透测试工具并且对其原理有深入了解（不于Burpsuite、sqlmap、appscan、AWVS、nmap、MSF等等）；

3.熟悉Linux操作系统，至少掌握一门开发语言，操作语言不限C/C++、Golang、Python、Java都可，要求至少能写代码；

4.熟练常见的攻防技术以及对相关漏洞（web或二进制）的原理有深入的理解；

5.对风险评估有一定的实践经验，可独立完成渗透测试工作；

6.具有较好的口头表达能力，能与客户进行培训；

7.具有良好的职业操守，对有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神。

8.在各SRC或漏洞平台上提交过漏洞，发布过相关技术文章者优先，有CTF比赛经验者优先。

9.具有CISP、CISP-PTE、CISSP等证书者优先。