岗位职责:1、对渗透测试的新技术、新方法持续进行研究;持续跟进最新的攻防技术和动态,不断研究新的方式方法和工具;2、配合开发渗透测试的标准化方案、报告及测试流程;3、指导一线安全服务工程师为客户提供渗透测试,编写方案和报告;解决一线安全服务工程师升级处理的复杂服务需求;4、为一线安全服务工程师赋能,提供渗透测试、安全攻防方面的技术培训。任职资格:1、了解典型漏洞利用方法,具备一定的漏洞分析能力;熟悉业界安全攻防动态,能够独立挖掘、分析、利用漏洞;2、熟悉至少一种编程语言,如Python、shell、C、C++、Java、GO等;具有一定的编程与代码分析能力;3、熟练掌握多种常用安全测试工具;能够搭建各类渗透测试的测试环境;4、有安全工具开发,编写过漏洞利用POC经验优先;熟悉逆向工程,熟练掌握IDA、JEB、GDB等调试工具的使用;5、知名网络安全公司或知名互联网公司5年以上安全相关工作经验优先;6、具备良好的客户服务意识及客户沟通技巧。7、CISP优先