岗位职责： 1、负责对系统、WEB应用等进行评估和渗透性测试。 2、编写测试报告，针对安全漏洞能提出合理的解决方案，协助客户解决问题。 3、负责安全事件的应急响应和支持。能够根据收集的信息，对攻击事件进行定位。 任职要求： 1、大学本科及以上学历，网络及信息安全专业，有渗透经验。 2、熟练使用常见的渗透测试工具，具有实际操作经验，能够对sql注入、XSS、文件上传、文件包含、命令执行及其他系统及web漏洞进行测试。 3、熟悉常见漏洞、网络攻击、病毒木马的原理、危害、检测和防范方法，如：DDos攻击、SQL注入、XSS、CSRF等OWASP TOP 10安全风险； 4、具有良好的自主学习能力、沟通能力、团队协作能力及文档撰写能力。 5、具有责任心、思想品德端正、有很强的组织纪律性； 上班时间及福利： 1、五天7.5小时工作制：9:00-17:30 2、购买五险一金 3、额外购买商业保险 4、提供午餐补助 5、发放生日礼金、节日礼品、结婚礼金、生育礼金 6、每年一次的员工体检 7、年度旅游、部门聚会等等丰富多彩的员工活动 8、法定节假日之外的带薪年假 9、提供多元化的培训与在职进修机会，鼓励员工在职学习考证，报销培训考试费用的同时发放奖金奖励！