渗透测试

1.在授权范围内开展安全测试，深入挖掘系统潜在漏洞；
2.结合攻防实验环境，为安全产品研发提供渗透测试与防御策略支持；
3.持续关注国内外安全领域动态，针对突发安全事件进行漏洞分析、研究与复现，协助完成预警、应急响应及取证调查工作。

技能要求
1.具备5年以上渗透测试工作经验，可独立完成渗透任务；
2.掌握渗透测试的标准流程、常用方法与技术路径，具备独立作业能力；
3.精通WEB安全机制与漏洞挖掘技术，理解常见漏洞的成因、利用方式及修复方案；
4.熟悉主流编程语言（php/asp/jsp/python）的代码安全审计流程与工具应用，能够识别并挖掘典型安全缺陷；
5.至少熟练掌握python/ruby/perl/php中的两种脚本语言；
6.至少掌握C/C++/GO/Delphi中的两种编程语言；
7.曾在t00ls、wooyun、freebuf、Seebug、exploit-db.com等平台提交漏洞或发表技术文章者优先。