岗位职责

1、研究并跟进最新的漏洞以及利用方式，评估影响； 2、对公司网络进行渗透，提升整体防御水平； 3、参与应急响应、攻击溯源等各项工作。

岗位要求

1、了解常见渗透测试技术、攻击手法、手工检测及修复方案，能够挖掘常见安全漏洞与业务逻辑漏洞； 2、了解常见企业安全防御技术，有防护绕过实践经验； 3、了解基本的Linux、Mysql、Redis、Nginx、DDOS等技术知识； 4、有一定的开发能力，熟悉常见数据结构与算法； 5、各大互联网SRC、其他主流平台提交过漏洞或有CTF获奖经验者优先。