工作职责:
1、负责系统产品应用及网络环境的渗透测试，并编写渗透测试报告；
2、负责日常安全运维与应急响应；
3、参与建立整体安全体系框架，并能够有效的落地；
4、研究最新漏洞和攻击方式；
5、协助其他团队完成安全需求；
任职资格:
1、三年以上安全行业经验；从事安全风控两年以上；
2、曾经独立挖掘/分析出多个大型网站应用的漏洞、服务器应用程序漏洞或操作系统应用程序漏洞，对漏洞挖掘技术有清晰的认知；
3、熟悉最新各种知名漏洞的原理，并拥有大量深入跟踪挖掘的经验和思路；
4、熟悉漏洞扫描、渗透测试工具、精通常见漏洞/木马的原理、危害、利用方式、检测、和修复方案；
5、精通js、PHP、JAVA等常用编程语言两门以上，熟悉mysql、oracle等常用数据库，编写过类SOC等安全运营中心平台的优先；
6、具有积极乐观的工作态度、良好团队合作精神、良好的沟通技巧及解决问题的能力。