职位描述：
渗透工程师
岗位职责：
1、负责系统的信息安全渗透测试，包括web系统测试、代码审计、系统渗透测试，手机app测试等测试；
2、负责测试过程中与建设方、业主方的沟通协调，出具报告，整改建议；
3、参与定期专项信息安全测试活动，如：等级保护、风险评估；
4、负责部分事务性工作。
5.对授权目标系统进行安全渗透测试，并利用漏洞进行提权来发现更多脆弱点；
6.应急响应：能独立处理各类安全事件，拥有攻击溯源经验。
7.对客户或者部门进行安全培训或者技术交流；
8.研究新的攻防技术；
9.将部分渗透能力自动化，脚本化。
任职资格：
1、具有渗透测试经验的优先（自学也可）；
2、web系统渗透测试、代码审计、手机app测试，代码编写能力，这四项其中一项能力突出优先）
3、 服从上司安排，勤奋刻苦，责任心强，思维开阔可考虑。
4、 在各大安全网站自行发布过漏洞的优先。
5.有3，4年渗透测试从业经验（拥有丰富的大型内网渗透测试经验）；
6.在内网渗透，系统渗透，及漏洞利用（利用现有漏洞扩大战果）上有深入了解研究和实践；
7.在漏洞平台（漏洞盒子，cnvd.cnnvd.补天，各src）上提交过优质高危漏洞；
8.应急响应，参与安全事件的分析及溯源，排查相关问题；
9.至少精通一门脚本编程语言（python,php,go等），能根据需求编写相应的poc/exp；
10.具有很强的学习能力.钻研能力.语言表达和文稿撰写能力。