1、根據項目需要，針對政企行業單位進行滲透測試、應急響應、代碼審計、重保值守等工作；
2、參與政企行業的攻防演練工作；
3、對常見的漏洞（如sql注入，xss，csrf，命令執行，代碼執行，任意文件下載/讀取，文件上傳，越權/未授權操作、反序列化等漏洞）觸發原理、利用方法、風險危害、修復方法等進行全面分析，獨立編寫滲透測試報告；
4、對互聯網領域的重大安全事件進行跟蹤、分析，跟蹤國內外安全動態、漏洞披露及復現；
5、跟蹤最新行業領域技術相關知識輸出服務包，對于重點行業客戶信息安全技術體系進行深入了解；
6、對政府行業安全領域的新技術、新方法進行研究；
7、負責完成體系內其它部門和領導交代的其它支持工作。
任職條件：
1.基本要求：本科，信息技術或安全相關專業，年齡35歲以下。
2.工作經歷：三年以上信息安全工作經驗、具備豐富的攻防演練實戰工作經驗，工作年限不足但技術突破能力強者可優先考慮。
3.技能要求：
（1）熟練掌握各種滲透測試工具并且對其原理有深入了解（Burpsuite、sqlmap、冰蝎、AWVS、nmap、MSF，cobalt strike等；
（2）熟練掌握常見的信息收集、漏洞利用、內網滲透、木馬制作等攻防技術以及對相關漏洞（web或二進制）的原理、利用手段和修復方法有深入的理解；
（3）具有豐富的實戰經驗可獨立完成滲透測試工作，具備滲透打點經驗，能完成邊界突破能力；
（4）至少熟悉一門開發語言，操作語言不限， C/C++、Golang、Python、Java均可，能寫代碼；能獨立編寫測試過程中的工具；
4.加分項：
（1）在各SRC或漏洞平臺上提交過高危漏洞，發布過相關原創技術文章，有CTF比賽經驗、出版過安全書籍、獲得過CVE、CNVD漏洞，具有CISP、CISP-PTE、CISSP等證書；
（2）具備RED TEAM測試中等水平；
（3）能從防御者或者運維人員的角度思考攻防問題，對后滲透有深入了解者；