岗位职责：

1）参与web应用、移动应用等应用的渗透测试工作，熟练使用各类渗透测试工具进行渗透测试，能根据漏洞原理输出PO

2）负责完成漏洞扫描、渗透测试、基线核查等工作，并能提供整改解决方案

3）参与风险评估、安全培训、代码审计等工作的实施交付经验，熟悉python、golang、java、C、C#等至少一门语言，具备一定的开发能

4）具有应用安全检查能力，能够对部署在互联网出口的应用、链接进行渗透测试并出具相应测试报告

岗位要求：

1）本科以上学历，计算机、信息安全相关专业

2）工作年限三年以上，有管理团队经验优先

3）熟悉渗透测试、安全加固和安全审计技术，熟悉各种安全测试工具，如：Kali、 Appscan、AWVS、Burpsuite等

4）工作严谨，具有良好的客户服务观念、工作责任心及团队合作精神

5）有CISSP、CISP、PMP、HCIE、HCIP等证书者优先考虑

6）有安全测评经验优先考虑