崗位職責(zé)
1.在客戶授權(quán)范圍內(nèi)開(kāi)展深度網(wǎng)絡(luò)安全滲透測(cè)試，覆蓋Web應(yīng)用、移動(dòng)應(yīng)用及API接口等領(lǐng)域；
2.參與攻防演練、HW紅隊(duì)等相關(guān)安全實(shí)戰(zhàn)任務(wù)；
3.持續(xù)跟蹤國(guó)內(nèi)外安全技術(shù)動(dòng)態(tài)，對(duì)安全事件中的漏洞進(jìn)行分析、研究與深度挖掘；
4.具備應(yīng)急響應(yīng)能力，能識(shí)別常見(jiàn)日志并定位典型漏洞利用行為；
5.要求可獨(dú)立完成Java、php、.net等至少一種語(yǔ)言的代碼審計(jì)工作。

技能要求
1.具備3年以上滲透測(cè)試工作經(jīng)驗(yàn)，有紅隊(duì)實(shí)戰(zhàn)經(jīng)歷，能獨(dú)立執(zhí)行內(nèi)外網(wǎng)滲透任務(wù)；
2.熟悉各類滲透測(cè)試流程、方法與技術(shù)路徑，具備獨(dú)立實(shí)施滲透的能力；
3.精通WEB安全防護(hù)機(jī)制及漏洞挖掘技術(shù)，掌握常見(jiàn)漏洞的成因、利用方式與修復(fù)方案；
4.至少熟練掌握python/go/ruby/php/java中的一門(mén)編程或腳本語(yǔ)言；
5.曾在tools、wooyun、freebuf、Seebug等技術(shù)平臺(tái)發(fā)表漏洞報(bào)告或安全技術(shù)文章者優(yōu)先；
6.持有中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的滲透PTE認(rèn)證者優(yōu)先。