工作职责： 1、负责公司应用系统与基础设施的安全测试，提出漏洞整改建议并跟进修复进展； 2、参与安全事件的应急处置，快速定位并解决安全风险； 3、定期开展对公司网站、应用程序、网络环境及服务器的渗透检测； 4、面向内部员工组织安全意识培训，推广基础安全防护知识； 5、跟踪行业最新安全趋势与漏洞情报，推动相关系统及时完成补丁更新； 6、调研新兴安全技术工具，探索开源安全产品的落地应用方案； 7、执行上级安排的其他相关工作任务。 任职资格： 1、本科及以上学历，网络安全相关专业优先考虑； 2、掌握OWASP Top 10内容，深入理解常见Web安全漏洞的成因、影响、利用方式及防御措施； 3、熟练使用主流安全测试工具，具备手工结合工具进行安全检测的能力； 4、了解安全应急响应机制，能独立分析系统和Web服务日志，识别潜在威胁； 5、至少掌握一门编程语言（如PHP/Java/C#/Python等），具备开发简易安全工具的能力； 6、熟悉常见网络攻击类型及其原理与防范策略； 7、具备移动安全测试经验者优先（包括动态分析、静态分析、抓包分析等）； 8、在校期间参与过开源安全项目、安全技术竞赛，或在安全会议中发表议题、各大SRC平台排名前列者优先录用。