岗位职责（正式岗）:
1.负责实施公司承接的安全服务项目,主要包括渗
透测试,代码审计,应急响应等.
岗位要求:
1.熟悉渗透测试执行标准,熟练掌握各种渗透测试
工具的使用;
2.熟悉Web应用常见安全问题,掌握其原理及发掘
和利用方法,具备实战经验;
3.熟悉Web开发(语言PHP/JAVA/Python,框架
ThinkPHP/Django等),具备白盒挖洞能力;
4.熟悉TCP/IP协议栈,熟悉Windows/Linux主流
操作系统;
5.能够熟练使用一种编程语言进行工具开发.
加分项:
1.熟悉Android或iOS移动端常见安全问题;
2.在各类信息安全大会上有过个人主题演讲;
3.在各类信息安全攻防类大赛上获奖;
4.在各主流SRC提交过高质量漏洞。

岗位职责（实习生）:
负责实施公司承接的安全服务项目,主要包括渗透
测试,代码审计,应急响应等.
岗位要求:
1.熟悉OWASP TOP 10漏洞;
2.熟悉渗透测试流程;
3.熟悉Web安全常见漏洞,传统安全漏洞,注入跨
站,CSRF等,业务安全,等漏洞,拥有一定的编
码能力;
4.拥有安卓和IOS App安全测试经验,熟悉App开
发者优先;
5.做过源码审计,主流漏洞平台提交过漏洞者优
先。