崗位職責：
1.熟悉風險評估工作流程，并掌握實施技能，能夠獨立進行項目滲透測試；
2.對Web、APP、小程序等應用進行滲透測試，發現其中風險；
3.參加行業或上級單位組織的網絡安全比賽，如：CTF、網絡安全技能大賽等。
滲透測試人員任職要求：
1、計算機、網絡安全、網絡工程、通信工程或相關專業本科及以上學歷。
2、3年以上實際滲透測試經驗。
3、具備CISP-PTE或以上的技能證書。
4、深入理解TCP/IP協議棧、HTTP/HTTPS、DNS、路由交換、防火墻、VPN等網絡原理和安全機制。
5、理解Web應用架構、Web服務器、數據庫、以及移動安全等。
6、熟練使用主流滲透測試工具，并理解其原理和局限性。
7、深刻理解并能夠發現和利用OWASP Top 10, SANS Top 25中的各類漏洞，了解常見服務器、中間件、數據庫漏洞。
8、熟悉滲透測試標準流程和不同測試類型（黑盒、白盒、灰盒）。
9、具備良好的技術文檔撰寫能力，能夠編寫專業、清晰、風險導向的滲透測試報告。
10、良好的口頭溝通能力，能向開發人員、管理人員等不同受眾有效解釋技術風險和修復方案。
11、對網絡安全有濃厚的興趣和熱情，具備極強的自學能力和持續學習意愿，能快速掌握新技術和新威脅。
12、主動關注安全社區、博客、漏洞公告（如CVE）。
13、高度的責任心、嚴謹細致的工作態度。良好的團隊協作精神。
14、具有良好的網絡安全意識和職業道德，嚴格遵守法律、法規和授權要求。
三、具體薪資面議