渗透测试

1.在授权范围内开展安全测试，深入挖掘系统潜在漏洞； 2.结合攻防实验环境，为安全产品研发提供实战化渗透与防御策略支持； 3.持续关注国内外信息安全态势，针对重大安全事件中的漏洞进行分析、研究与溯源，提供预警、应急响应及取证调查服务。 技能要求 1.具备5年以上渗透测试工作经验，可独立完成渗透任务； 2.熟悉渗透测试的标准流程、技术方法与操作规范，具备独立作业能力； 3.精通WEB安全防护机制与漏洞发现技术，掌握常见漏洞的成因、利用方式及修复方案； 4.掌握代码安全审计（php/asp/jsp/python）的方法与流程，熟练使用主流代码审计工具识别典型漏洞； 5.至少熟练掌握python/ruby/perl/php等两种脚本语言； 6.至少掌握C/C++/GO/Delphi等两种编程语言； 7.曾在t00ls、wooyun、freebuf、Seebug、exploit-db.com等平台提交漏洞或发表技术文章者优先。