职位职责1、 负责渗透测试技术服务实施，编写渗透测试报告； 2、 参与公司项目安全评审，及时提出安全缺陷与改进建议； 3、 负责渗透测试相关理论及技术应用及研究，负责渗透测试技术交流、培训； 4、针对黑客的攻击过程开展分析，捕获并分析其中与安全漏洞有关的各类信息； 5、掌握最新漏洞情况并及时与业务系统做验证漏洞和修复工作。任职要求1.具备良好的职业道德，具备良好的团队合作精神，自学能力； 2.熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具的使用； 3.熟悉常见的Web代码,熟悉SQL注入、XSS等常见的安全漏洞的评估方法、利用及修复。 4.熟悉常见的主机系统和网络的攻击、防御方法、网络渗透技术； 5.良好的语言表达能力、文档编写能力； 6.具备良好合作态度及团队精神、学习能力、沟通能力，并富有工作激情、创新欲望和责任感； 7.具备代码审计、APP测试、大型SRC漏洞提交经验、获得年度表彰、大型CTF夺得名次者优先； 8.在校生，可以实习6个月及以上，每周5天，本岗位优先接受2022年及以后毕业生。