岗位职责： 1、负责为企业提供web、app渗透测试服务； 2、负责网络安全攻防、内网渗透研究； 3、负责为企业提供应急响应； 4、负责为企业提供主机、应用安全检查及基线核查； 5、跟踪国内外安全动向并对安全攻防技术研究； 6、负责重保值守行动以及参加各类安全竞赛。 岗位需求： 1、熟悉OWASO TOP10漏洞产生原理及其防范、解决方法； 2、常用渗透测试软件应用如burp、sqlmap、nmap等可熟练使用； 3、了解TCP/IP协议簇； 4、熟练使用SQL数据库基本语句，做到增删改查； 5、有至少一项脚本编程能力如：python、php、bat、sh等； 6、有至少一种编程能力如：python、java、C/C++； 7、能独立完成单个系统的独立渗透测试； 8、有CTF参赛、获奖经验优先；熟悉逆向、二进制逆向优先；熟悉代码审计优先；熟悉工控系统如DCS、NCS、SIS、MIS优先；有相关工作经验优先。