崗位職責：
1、完成信息系統的安全測試、滲透測試、漏洞挖掘等工作，輸出測試報告和漏洞分析報告，參與項目安全評審，及時提出安全缺陷與建議并跟進修復；
2、負責主機、應用安全檢查和滲透測試等工作，并編寫報告；
3、配合信息系統安全測試，包括白盒測試平臺和黑盒測試平臺等，參與系統安全需求分析、安全方案設計，方案評審、技術評估，參與安全事件應急響應；
4、配合完成信息系統安全等級保護測評工作，進一步持續完善信息安全工作流程與規范；
5、開展軟件代碼審計，輸出代碼審計報告，并跟進修復；
6、對應用開發人員進行安全需求、安全設計、安全編碼培訓和相關演練；
7、對業界安全動態保持較高的敏感度和關注度，能第一時間獲取到業界漏洞信息并進行對應的響應處理。
任職要求：
1、本科及以上學歷，信息安全或計算機等相關專業，3年以上相關崗位經驗；
2、熟悉WEB滲透測試的步驟、方法、流程，并熟練使用漏洞掃描和滲透測試工具（如Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike 等），并掌握Windows、Linux平臺的安全測試技巧；
3、熟悉基礎的代碼安全審計，并且能夠提供詳盡的安全解決方案，熟悉主流的源代碼審計工具，如sonarqube、Fortify SCA、RIPS等；
4、責任心強，工作細心，關注測試細節，具備質疑精神，抗壓性強，有較強的團隊合作能力。
5、具有網絡及信息安全相關認證者優先 (如CISP、CISA、CISSP等) 。