职位描述
职位类别：网络 | 通信 | 电子/计算机/互联网/通信/软件工程师
岗位职责：
1、负责为企业提供web、app渗透测试服务；
2、负责网络安全攻防、内网渗透研究；
3、负责为企业提供应急响应；
4、负责为企业提供主机、应用安全检查及基线核查；
5、跟踪国内外安全动向并对安全攻防技术研究；
6、负责重保值守行动以及参加各类安全竞赛。
岗位需求：
1、熟悉OWASO TOP10漏洞产生原理及其防范、解决方法；
2、常用渗透测试软件应用如burp、sqlmap、nmap等可熟练使用；
3、了解TCP/IP协议簇；
4、熟练使用SQL数据库基本语句，做到增删改查；
5、有至少一项脚本编程能力如：python、php、bat、sh等；
6、有至少一种编程能力如：python、java、C/C++；
7、能独立完成单个系统的独立渗透测试；
8、有CTF参赛、获奖经验优先；熟悉逆向、二进制逆向优先；熟悉代码审计优先；熟悉工控系统如DCS、NCS、SIS、MIS优先；有相关工作经验优先。
