【岗位职责】
1. 负责公司应用系统渗透测试项目；
2. 云侧安全事件响应与处置能分析攻击途径，跟踪各种安全威胁及事件，指导开发工程师快速修复漏洞；
3. 跟踪和分析业界安全漏洞和技术趋势，通过引入业界优秀安全技术、工具、最佳实践，提升团队的安全能力提升；
4. 负责公司云侧生产环境实战对抗项目。

【岗位要求】
1. 三年以上安全攻防的经验，熟悉主流系统、网络、Web 漏洞攻击原理、检测绕过、安全防护方案；
2. 熟悉Windows域，对提权、横移等技术有研究利用，具备绕过AV、网络限制的能力;
3. 具备代码审计及漏洞挖掘能力，熟练使用各种安全测试工具；
4. 熟练使用包括但不限于 Java/PHP/Python/C# 等语言。