北京东城区工作内容：1、负责各类安全服务项目交付实施，对Web/内网/APP等应用的渗透测

工作内容： 1、负责各类安全服务项目交付实施，对Web/内网/APP等应用的渗透测试、漏洞挖掘工作。 2、负责各类攻防演练、专项任务的实施工作，完成相关交付报告的撰写。 3、负责攻防技战法的技术方案设计、编写、战术执行、系统性复盘工作。 4、参与自动化渗透、漏洞挖掘、漏洞利用等相关安全工具的编写工作。 岗位要求：满足以下任意5项以上即可 1、不少于3年渗透测试经验，熟悉渗透测试流程，能够按照渗透测试框架进行渗透测试。 2、对常见Web安全漏洞的原理、危害、利用方式及修复方案有较深入了解,具备独立完成渗透测试项目的能力。 3、对Windows/Linux、横向、域、权限维持、免杀等TTPs有相关了解,或在某一方面有深入研究。 4、熟悉Android或iOS常见安全漏洞挖掘。 5、至少掌握一门开发语言,包括但不限于C/C++/C/Java/Python/Go，具备一定的安全工具开发能力。 6、长期参与过运营商/金融行业测试,且独立挖掘过高危漏洞的。 7、参加过各类攻防比赛、市级以上攻防演练,取得优异成绩者优先。 8、了解常见的代码漏洞及代码安全规范,在代码审计或漏洞分析领域有一定经验。 9、具备丰富的社工攻击经验，如邮件、电话、微信等钓鱼攻击手法。 加分项： 1、具有较强的学习能力,文档编写能力 2、拥有cisp、cisp-pte等相关安全证书 3、有过安全培训方面项目经验,参与过企业或者高校的安全技能培训项目 4、在个人博客、github、先知等平台发布过自研工具或原创文章 5、拥有CNVD、CNNVD、CVE原创漏洞编号。