1、岗位职责
参与公司线上应用、业务安全相关风险评估；
协助处理突发安全事件，应急响应、分析、定损等；
协助建立安全流程，包括常规性处理流程以及应急处理流程；
定期向公司内部进行技术分享、安全意识培训等；
2、岗位要求
2年以上渗透测试经验，有参与完成企业内网的安全渗透及报告者优先；
熟悉各种渗透测试工具并且对其原理有一定了解（不仅限于 Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike 等）；
至少掌握一门开发语言，不限于PHP、 C/C++、Golang、Python、Java 等；
熟悉主流系统、网络、漏洞攻击原理、检测绕过、安全防护方案；
熟悉常见网络安全攻击和防御办法，熟悉Web安全与主机安全；
熟悉Windows,Linux 安全机制；
【加分项】
独立或合作开发过安全相关工具、平台、项目者；
在信息安全领域知名网站、论坛、会议发表过文章、论文者优先。