崗位職責(zé)
1.在客戶授權(quán)范圍內(nèi)開展深度網(wǎng)絡(luò)安全滲透測試，覆蓋Web應(yīng)用、移動應(yīng)用及API接口等領(lǐng)域；
2.參與攻防演練、HW紅隊等相關(guān)安全實戰(zhàn)任務(wù)；
3.持續(xù)跟蹤國內(nèi)外安全技術(shù)動態(tài)，對安全事件中的漏洞進行分析、研究與深度挖掘；
4.具備應(yīng)急響應(yīng)能力，能識別常見日志并定位典型漏洞利用行為；
5.要求可獨立完成Java、php、.net等至少一種語言的代碼審計工作。

技能要求
1.具備3年以上滲透測試工作經(jīng)驗，有紅隊實戰(zhàn)經(jīng)歷，能獨立執(zhí)行內(nèi)外網(wǎng)滲透任務(wù)；
2.熟悉各類滲透測試流程、方法與技術(shù)路徑，具備獨立實施滲透的能力；
3.精通WEB安全防護機制及漏洞挖掘技術(shù)，掌握常見漏洞的成因、利用方式與修復(fù)方案；
4.至少熟練掌握python/go/ruby/php/java中的一門編程或腳本語言；
5.曾在tools、wooyun、freebuf、Seebug等技術(shù)平臺發(fā)表漏洞報告或安全技術(shù)文章者優(yōu)先；
6.持有中國信息安全測評中心頒發(fā)的滲透PTE認證者優(yōu)先。