职位描述
岗位职责：
1、在授权状态下对目标单位内外网进行安全评估（拿权限、拿数据、不限制攻击手段）；
2、研究、跟进最新最前沿的安全技术；
3、研究新的漏洞挖掘方向、技术、手法。
任职要求：
1、两年以上的渗透测试经验；
2、精通Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF、文件包含、文件上传等OWASP TOP 10安全风险；
3、熟悉常见黑客攻击手法、原理、防护、绕过方法，包括但不限于：跨站/文件包含/命令执行等；
4、熟悉渗透测试步骤、方法、流程，能熟练使用一定量的渗透测试工具及平台；
5、熟悉各种Web安全攻防技术，具有丰富的实战经验、可独立完成渗透测试工作；
6、熟练掌握web安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段以及解决方案；
7、熟练使用包括但不限于PHP、python、java、C、C#、C++、VC等常用编程语言一门以上，可用于编程语言来辅助渗透测试，快速独立完成poc和exp的开发；
8、具备一定的代码审计能力，掌握代码安全审计的流程、方法及主流代码审计工具的使用；
9、有比较好的漏洞挖掘能力，具备新奇的漏洞挖掘思路。
加分项：
1、曾有过完整的大型项目的经验；
2、具备代码审计（java、php）经验者优先；
3、具备CISSP、CISP、CISA、27001、PMP、COBIT、ITIL等安全认证者优先。