参与公司红蓝攻防演练项目；负责公司黑、白盒方式的渗透测试工作；应急响应并解决公司相关的安全事件；负责公司业务相关的安全技术研究；跟踪国际/国内安全社区的安全动态，进行安全渗透攻击分析与还原、研究、编写分析报告；负责安全漏洞收集、整理，验证，复现等工作；岗位要求在各大SRC平台上提交过漏洞以及参与过CTF类比赛优先；3年以上渗透测试经验，具备独立开展渗透工作的能力；熟悉渗透测试的步骤、方法、流程，熟练使用一定量的渗透测试工具；熟悉攻击的各类技术及方法，对各类操作系统、应用平台的弱点有较深入的理解；熟悉常见脚本语言，能够进行WEB渗透测试，恶意代码检测和分析；有一定代码编写能力，至少掌握两种以上常见编程语言；主动性强，逻辑性强，具有良好的沟通、协调、组织能力和文档编写能力