崗位職責:
1、負責對客戶網(wǎng)絡、系統(tǒng)進行安全評估和安全加固；
2、負責對客戶的應用系統(tǒng)進行滲透測試和代碼審計；
3、在出現(xiàn)網(wǎng)絡攻擊或安全事件時，提供緊急響應服務，幫助用戶恢復系統(tǒng)及調(diào)查取證。
崗位要求:
1、熟悉常見的Web安全漏洞及其漏洞利用，比如sqli＼XSS＼XXE等;
2、對業(yè)務、邏輯漏洞挖掘有自己的認識和經(jīng)驗；
3、有Unix、Windows系統(tǒng)知識經(jīng)驗，能熟練使用Unix、Windows系統(tǒng)平臺下各種應用系統(tǒng)，如：MSSQL,?Oracle,?Exchange等；
4、至少掌握一門編程語言C#/Python/PHP/Java等；
5、熟悉滲透測試的步驟、方法、流程，具有Web安全實戰(zhàn)經(jīng)驗；
6、具有較好的溝通意識，解決問題能力，文檔編寫能力;
7、熟悉Linux操作系統(tǒng)及各種shell命令，或者有windows系統(tǒng)下的滲透測試經(jīng)驗。
優(yōu)先考慮的條件：
1、掌握逆向的相關技能，有一定的逆向分析實踐經(jīng)驗；
2、有安全和網(wǎng)絡相關證書。