渗透测试工程师（初级）

【岗位职责】
1.负责对客户授权的Web应用、移动端APP、小程序及内部网络进行渗透测试，模拟真实攻击场景挖掘安全漏洞。
2.对信息系统开展黑盒、白盒或灰盒测试，完成风险评估后，撰写详细的渗透测试报告，并提供清晰、可落地的修复建议。
3.配合团队参与安全应急响应工作，包括日志分析、溯源排查及攻击复现。
4.跟踪最新安全漏洞动态（如0day/1day），复现高危漏洞，并研究针对性的检测与利用方法。
5.按照公司标准模板输出报告，能在项目经理指导下向客户进行技术讲解。
【任职要求】
1.熟悉OWASP Top 10漏洞原理（SQL注入、XSS、CSRF、SSRF、文件上传、反序列化等），能手工验证漏洞。
2.熟练掌握Burp Suite、Nmap、SQLMap、Metasploit等主流渗透工具，并了解其原理和规避技巧。
3.至少掌握一种脚本语言（Python、Golang、Ruby或PowerShell），能修改或编写简单的POC验证脚本、自动化小工具。
4.熟悉Windows、Linux系统基础命令及安全配置，了解内网渗透基本方法（如域渗透初探、横向移动、权限维持等）。
5.积极拥抱AI等新技术且具有一定的实践经验和积累。
【加分项】
1.持有CISP、CISP-PTE或同等技术认证者。
2.在各众测或SRC平台提交过有效漏洞，或拥有CVE/CNVD编号。
3.有HVV行动（护网红队） 实战经验，或独立完成过完整的内网渗透项目。