岗位职责
1、能熟练完成资产收集、API接口测试、移动端渗透、横向渗透等；
2、能够利用全流量设备进行攻击行为分析和研判；
3、参与完善团队安全技术标准化建设，对现有的渗透测试工具提出改进意见；
4、跟踪国内外安全动态，研究业界最新的渗透测试技术及方法；
5、针对大中型企业进行渗透测试，评估企业网络安全等级；
6、定期进行技术分享与总结。"
岗位要求
1、熟练使用各种渗透测试工具（Burpsuite、Sqlmap、AWVS、Nmap、Metasploit、Cobalt Strike、Empire等）;
2、至少掌握一门开发语言，操作语言不限， C/C++、Golang、Python、Java都可；
3、掌握常见的攻防技术,对相关漏洞的原理有深入的理解；
4、具备一定的实战经验，可独立完成渗透测试或参加过CTF、攻防竞赛；
5、对安全有浓厚的兴趣，具备较强的独立钻研能力，有良好的团队精神。
加分项：
1、参与过HW攻击方，CTF并取得名次者优先
2、提交过CVE，CNVD，CNNVD，NVDB等漏洞平台获取证书者优先
3、对后渗透有深入了解者更佳。
基本素质：
①有良好的沟通能力
②有完善的逻辑能力
③有一定的学习能力
④在工作方面要有较强的责任心
⑤有一定的抗压能力
⑥对安全行业有充分了解