1.参与应用系统渗透测试、安全加固、应急响应、安全溯源、H网、攻防演练等安全工作;

2.对安全设备、软件等进行安全监测分析、研判、处等工作;

3.负责安全服务项目的实施，包括漏洞扫描、手工检查、安全加固、整改确认、漏洞挖掘、弱口令分析等工作；

4.熟悉主流安全产品的配置、调试、日志分析、日常运谁等;

5.参与业务拓展工作，配合产品设计 、技术开发、运维等工作;

6.负责完成公司交办的其他工作。

任职要求：

1.***统招本科及以上学历，计算机类、软件工程类、电子信息类自动化类、控制科学与工程类相关专业，拥有CISSP、CISAW CISP等证书优先考虑;

2.具有5年及以上相关工作经验，具有较强工作责任心强和团队合作意识，工作细致，热爱学习，具有良好的沟通协调能力和安全意识;

3.熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具使用;

4.熟悉常见的Web代码,熟悉SQL注入、XSS等常见的安全痛洞的评估方法、利用及修复;

5.精通各类网络协议，具备Web安全、渗透测试、代码审计、漏洞挖掘等技术能力:

6.具备良好的文字表达和文档编写能力,能独立撰写各类安全服务报告和技术方案;

7.具备一定的实战经验可独立完成渗透测试或参加过CTF 、攻防竞赛优先考虑;

8.年龄要求在32岁以下，本科学校为一本。