岗位职责：
1、负责渗透测试技术服务实施；
2、负责代码安全检测、漏洞检测与验证、漏洞挖掘；
3、负责最新渗透测试技术学习、研究；
4、能够手工分析注入与XSS的WAF绕过机制;
5、了解各类操作系统、中间件、应用平台的弱点等。
6、公司领导及部门经理交办的其他事务。

岗位要求：
1、2年以上安全行业工作经验；
2、熟悉WEB系统的白盒/黑盒安全测试；
3、了解采用PHP/JAVA/ASPdejs等语言开发的程序中代码缺陷和安全漏洞；
4、对PHP/JAVA/ASP编程有较深入的了解，具有一定的编程能力，熟悉主流的php框架，如thinkphp/yii等；
5、至少掌握一门脚本语言PHP和编程开发语言(C/C#等)；
6、精通Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF，LFI等OWASP TOP 10安全风险
7、熟练掌握掌握主流的源代码审计工具，如Fortify SCA、RIPS等；
8、如有CTF比赛获奖经验、SRC漏洞提交经验或发表原创漏洞研究文章优先。