一、岗位职责1、支撑项目中的渗透测试及攻防对抗工作开展,发现安全问题并提出解决方案、跟进修复,编写渗透测试问题单及报告;2、提供渗透测试、网络攻防方面的咨询和培训,漏洞修复指导;3、跟踪分析安全事件,研究新型攻击手法及防御技术;4、支撑参加攻防类竞赛活动;5、完成上级领导交办的其它工作。二、任职要求1、本科以上学历,具有3年以上渗透测试相关工作经验;2、熟练使用渗透测试工具(如Burp Suite、SQLMap、Cobalt Strike等)及网络扫描工具(Nmap、AWVS);3、至少掌握一门编程语言(Python、Java、C/C++等),能编写自动化测试脚本;4、深入理解Web漏洞、二进制漏洞原理及利用方法;5、熟悉渗透测试方法和流程,有渗透测试项目经验者优先,具有CISP-PTE/PTS证书者优先;5、具有较强的沟通能力,团队合作能力;工作细心,责任心强,适应中短期出差。备注:1.招聘部门:软件与系统研究部(为工业和信息化部电子第五研究所业务部门);2.合同性质:事业单位劳动合同;3.合法权益:签订合同后按照国家规定购买五险一金。