职责描述：1、负责渗透测试项目实施，包括白盒和黑盒测试；2、编写和维护用于安全测试的攻击工具、防御工具和分析工具；3、负责web安全评估和前瞻性安全服务技术研究；4、负责公司安全项目的交付和安全服务前瞻性研究；5、负责响应公司的安全事件。任职要求：1、熟悉渗透测试的各类技术及方法，熟练掌握各种渗透测试工具；2、熟悉常见攻击技术及方法，对各类操作系统、应用系统的漏洞有较深理解；3、熟悉常见的脚本语言如php/perl/python/javascript/shell等；4、熟悉asp,php、jsp等主流的Web安全技术，包括SQL注入、XSS、CSRF等常见的安全漏洞利用；5、熟悉国内外主流渗透测试工具，如：webinspect、fortify、AppScan、awvs等；6、熟悉常见攻击和防御办法，熟悉web安全和渗透技术,能自行进行web渗透测试，恶意代码监测和分析；7、熟悉ddos攻击类型和原理有一定的ddos攻防经验，能有效防御黑客挂马和恶意流量攻击；8、具有较强的责任感、具备能够独立的开展工作的能力，能够阅读英文文档。9、热爱安全技术，乐于沟通，有良好的团队精神，实际动手能力强；10、具有强烈的责任心；较强的语言表达能力和沟通能力，为人诚恳，积极好学；11、学历要求专科以上，工作经验1年以上，优秀应届毕业生也可以考虑。