岗位职责： 1.负责渗透测试的任务 2.负责漏洞库漏洞审核 任职要求： 1、熟悉主流Web安全漏洞原理，如SQL注入、文件上传、XSS、CSRF等 2、熟悉主流安全测试工具的使用，如Burp、Nmap、Sqlmap、Wireshark、MSF等 3、熟悉常见的Web中间件等漏洞、逻辑漏洞 4、可以进行移动端渗透测试，包括安卓和IOS 5、了解代码审计的优先