岗位职责:1、 负责对公司WEB应用、APP、小程序、公众号等产品进行安全渗透测试;2、负责对参与攻防演练、护网行动的项目组提供安全技术支撑;3、负责提供基线核查、风险评估、主机扫描、漏洞扫描等安全服务;任职要求:1、统招本科学历,计算机相关专业;2、对网络与信息安全有浓厚的兴趣和较强的独自钻研能力;3、熟悉OWASP top 10漏洞原理和整改方法,熟练使用基本的WEB渗透手法,能熟练对应用进行安全渗透测试;4、熟悉渗透测试的步骤、方法、流程,能够进行安全攻防测试,能够搭建各类渗透测试的测试环境,并熟练使用一定量的常见的渗透测试工具,了解其工作原理;5、具有很好的沟通能力、团队协作能力、工作逻辑性强、严谨