崗位職責：

1、精通web，app,攻擊、滲透技術，精通asp//php/java代碼防護；

2、熟練掌握windows/linux/unix攻防技術；

3、熟練掌握SQL注入、文件上傳、XSS、CSRF、URL跳轉(zhuǎn)、釣魚、社工等常見的漏洞攻擊及修復；

4、熟悉主流網(wǎng)絡產(chǎn)品，掌握市場主流技術，如防火墻、防病毒；

5、熟練掌握多種常用測試工具，能夠搭建各類滲透測試的測試環(huán)境；

6、熟悉Linux/Unix作系統(tǒng)和SQLServer/Mysql等主流數(shù)據(jù)庫；

7、掌握多種行為的原理及其實現(xiàn)方法，強烈的研究愿望和專注的研究能力

任職要求：

1. 熟悉滲透測試原理，熟練運用各種、黑客工具

熟悉Windows、Linux平臺的攻擊技巧；

2. 關注較新Web應用、系統(tǒng)的漏洞，并能深入了解漏洞原理；

3. 熟悉黑色產(chǎn)業(yè)鏈，熟悉掛馬、黑鏈等黑客慣用手法，以及防護；

4. 熟練使用PHP、Python、Asp、c#、java等任意一門語言，熟悉MSSQL、MySQL、Oracle等常用數(shù)據(jù)庫，需要的時候可以自己寫程序解決問題；

5. 有良好的工作心態(tài)，愿意協(xié)助同事完成非職責所在的工作；

6. 有創(chuàng)新精神，有學習心態(tài)，能夠不斷強化自己；

7. 有較強的語言表達和演講能力，能夠把技術原理通過口語化的表述向客戶描述清楚