职位描述
岗位职责：
1.学习相关的技术文档，整理出研究报告并分享；
2.协助编写测试方案、测试用例和用户使用手册等；
3.协助对系统进行功能性、可靠性测试。
工作职责：
1.负责执行测评工作中的渗透测试工作；
2.负责常态化渗透测试工作、入网安全评估服务、代码审计服务、APP检查等工作；
3.负责开展其他安全服务类交付工作；
4.负责其他第三方测评项目
任职资格
1.计算机与科学、软件测试、软件工程等相关理工类专业；
2.熟悉Web/APP渗透测试的方法及流程，熟练掌握各种渗透测试工具，有独立渗透测试项目经验，能够手工检测漏洞、验证漏洞；
3.熟练掌握Web安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解决方案；
4.熟悉常见操作系统及中间件等安全检测与安全加固，如：Apache、Nginx、IIS；
5.至少掌握C/C++、Golang、Python、Java其中一种语言；
6.熟悉代码安全审计（php/asp/jsp/python）的方法及主流代码审计工具的使用；
7.具有良好分析问题和实际动手能力，具备一定的文档撰写能力和表达能力；
8.具有良好的沟通协调能力，思路清晰、反应迅速，强烈的工作责任心、集体荣誉感；
9.有代码编写能力优先；
10.稳定实习6个月以上
11.有信息安全相关证书者优先。