工作职责:
1.需求掌握安全测试技能的人员，同时有开发经验优先；
2.熟悉java、python、php等语言，具有一定的编程能力，能够进行安全工具、脚本编写，安全工具开发；
3.熟练使用常见WEB安全扫描工具及有基本的手动检测能力、代码审计能力；
4.时刻关注最新web、应用漏洞、系统漏洞，并可以迅速掌握漏洞利用方法，能够了解漏洞原理、利用方法以及修复方法；
5.精通常见的OWASP TOP 10安全漏洞及攻击技术，并深入了解漏洞原理，具备web应用漏洞挖掘、业务逻辑漏洞挖掘的实战经验；
6.熟悉android移动应用安全相关攻击和防御，能独立进行android移动应用的渗透；
7.能完成对常见网络流量进行安全分析。