工作职责:
1、研究前沿攻防技术、跟踪安全动态以及漏洞，沉淀部门的工具库、漏洞库、知识库；
2、完成网络安全服务项目的交付工作，参加行业、市级、省级、***攻防演练等；
3、能够对系统提供安全测试、漏洞挖掘、攻防验证、加固测试和安全效果检验等服务，熟练掌握各种渗透测试工具和技术，具备安全代码审计和漏洞利用技能。
任职资格:
1、专业要求：计算机类、通信类、电子信息类相关专业优先；
2、三年及以上相关工作经验；
3、具备大型目标攻击经验（政府行业优先），可以从防御者视角思考攻防问题，去突破限制进攻；
4、对常见漏洞有深入理解，且对java安全有比较体系的能力建设；
5、Web渗透、社工钓鱼、内网渗透、代码审计、逆向工程，至少擅长其中两项；
6、热爱攻防，自省好学自驱，主动闭环。