岗位职责： 1、根据项目要求对授权的系统进行渗透测试，并编写报告； 2、根据项目要求对安全事件进行应急处置，并编写报告； 3、参与安全基础能力建设，对安全漏洞进行分析研究。 岗位要求： 1、熟悉渗透测试流程、工具、入侵手段以及防御方法； 2、熟悉常见应用、服务器、网络设备、数据库、中间件的入侵手段，了解一些基础设施架构； 3、熟悉常见应用日志、系统日志、审计日志等，能够对日志中存在的入侵痕迹进行分析； 4、有攻防经验的优先；在众测、SRC等网站有报送漏洞经验的优先。 职能类别：高级软件工程师