职位描述：
岗位职责：
1、web和app渗透测试工作；
2、进行恶意代码监测和分析；
3、负责对客户网络、系统进行安全评估和安全加固；
4、负责对客户的应用系统进行渗透测试和代码审计；
5、安全攻防研究，含web方向和应用安全；
6、在出现网络攻击或安全事件时，提供应急响应服务和值守保障；
7、针对客户网络架构，建议合理的网络安全解决方案。
任职要求：
1、本科，一至两年web渗透工作经验；
2、熟悉web/app渗透测试步骤、方法、流程，熟练使用渗透测试工具；
3、熟练掌握某一类开发语言，
4、具备较强的动手能力，熟悉掌握渗透测试基本技能和工具，并具有一定的渗透测试相关工作经验；
5、熟悉脚本编程与相关开发工具，可以自己编写简单的攻击和测试程序；
6、有unix、windows系统知识经验，熟练使用mssql、oracle、exchange等；