工作内容：
渗透测试、Windows，Linux、安全
1、完成客户的信息安全风险评估、渗透测试、安全加固、漏洞扫描、基线检查、应急响应等相关内容，撰写相关安全服务项目报告；
2、负责项目实施总结、工作报告的编写等工作，并向项目组负责人报告工作进展和工作计划；
3、完成对客户的技术支持和应急事件处理；
4、具有较强的沟通能力、团队合作能力、学习能力、文档撰写能力，工作态度认真负责，对渗透测试、信息安全有兴趣，致力在信息安全行业发展；
5、能独立完成漏洞分析；
6、具有较强的沟通能力、团队合作能力、学习能力、文档撰写能力，工作态度认真负责，对渗透测试、信息安全有兴趣，致力在信息安全行业发展；
7、熟悉渗透测试流程，熟练掌握各类安全测试工具，能使用工具加手工测试挖掘系统漏洞；
8、掌握常见的 web及app客户端的安全漏洞原理、利用技术和修复方法；
9、熟悉owasp ，具有网络安全，系统安全，web安全等方面的理论知识；
渗透工程师（3-5人）
要求：
1、全日制统招本科以上学历；1年以上渗透测试工作经验。
2、精通web、app攻击、渗透技术，精通java代码防护；
3、熟练掌握windows/linux/unix攻防技术；
4、熟练掌握SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复；
5、熟练掌握多种常用安全测试工具，能够搭建各类渗透测试的测试环境；
6、熟悉Linux/Unix作系统和oracle等主流数据库；
7、掌握多种安全行为的原理及其实现方法，强烈的安全研究愿望和专注的研究能力。
8、有责任感和团队意识，服从公司和团队管理，坚决完成公司和管理人员交办的工作，积极主动、热爱学习，有良好的沟通能力和团队合作能力；
9、能接受驻场、出差；