岗位职责:
1.负责内部待上线系统(web、app、小程序等)的渗透测试工作;
2.参与内外部的重保及攻防演练工作;
3.参与对安全漏洞进行跟踪、漏洞挖掘,并输出poc、exp,或主导疑难事件的研究解决,包括但不限于恶意代码分析、事件调查、APT技术分析等;
4.总结沉淀最佳实践及经验总结,参与团队安全攻防技术能力体系化建设;
5.参与国内外CTF、AWD等竞赛。
硕士及以上学历,计算机、网络安全、信息安全、数学、信息管理与信息系统等相关专业,具备3年以上网络安全相关的工作经验,并要求具备大型攻防赛事的攻击队经验;
2.具备独立进行渗透测试或攻防打点的能力