職位描述
崗位職責：
1、公司或客戶新上線系統的滲透測試，指導開發人員修復對應的安全問題；
2、公司或客戶網絡安全事件應急響應，網絡攻擊調查取證。
任職要求：
1、1年以上滲透測試經驗，有自己的滲透思路和方法，熟練使用滲透測試工具，能夠獨立開展滲透測試工作；
2、對安全有濃厚的興趣，善于總結學習，掌握主流web安全漏洞原理；
3、熟悉安全事件應急響應和處置流程，能夠對安全問題和安全事件進行跟蹤、分析、處理和解決；
4、了解APP、微信小程序滲透測試方法；
加分項（包括但不限于）：
1、有個人技術blog；
2、熟練使用一種編程語言，能使用Python、Ruby、Perl、C、java中一種語言編寫滲透測試工具/腳本；
3、在補天、漏洞盒子、CDVD或各大SRC平臺提交過漏洞者優先；
4、已獲得信息安全工程師（軟考）證書。