安服实习生（渗透测试）

1. 开展远程或驻场渗透测试，提供渗透测试报告并协助漏洞修复工作； 2. 按需开展应急响应工作，能配合二线开展基本的现场沟通及应急排查工作； 3. 安全态势感知平台分析与编写报告。

1. 熟悉常见的Web漏洞类型及原理，掌握常见的渗透测试工具及安全攻防技术，不仅限于 Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike 等等）； 2. 熟悉各种Web渗透攻击手法熟悉常见Web安全漏洞的修复方法并能提供可执行落地的修复方案； 3. 具有丰富的实战经验可独立完成渗透测试工作； 4. 有一定的安全分析基础，能从边界流量数据、样本中挖掘安全事件（有Elasticsearch、splunk应急经验优先）； 5. 有一定应急响应经验，熟悉操作系统日志、web日志、数据库日志、安全设备日志等日志分析，具备多维数据关联分析能力； 6. 参加过各类攻防比赛、攻防演练，取得优异成绩者优先。