1、對我公司客戶的業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、網(wǎng)站、APP應用的滲透測試、漏洞挖掘；
2、提出漏洞修復方案并推動發(fā)現(xiàn)的漏洞生命周期閉環(huán)工作；
3、編寫安全測試方案、安全測試用例、安全測試報告；
4、組織和參與公司紅/藍軍對抗，開展攻防演練，對公司的防御體系進行驗證；
5、研究和編寫自動化安全測試、漏洞挖掘的方案，提升團隊安全工作效率；
6、研究各種最新安全攻防技術(shù)，跟蹤國際國內(nèi)安全社區(qū)的安全動態(tài)，不斷提高我公司整體安全水平；
7、內(nèi)網(wǎng)基礎(chǔ)設(shè)施入侵檢測思路的研究和實踐，強化對最新威脅手段的防御和檢測能力。
崗位要求：
1、熟練掌握漏洞掃描、滲透測試常用工具；
2、了解SQL注入/XSS/CSRF/文件上傳/文件包含/命令執(zhí)行等漏洞原理；
3、熟練掌握網(wǎng)絡(luò)系統(tǒng)攻防，熟悉web、APP滲透測試及安全加固；
4、會使用代碼檢測工具，原代碼審核，懂得開發(fā)語言者優(yōu)先；