岗位职责： 1、渗透测试技术服务实施，编写渗透测试报告； 2、渗透测试技术交流、培训； 3、漏洞检测与验证，漏洞挖掘； 4、操作系统、数据库、web应用的安全加固； 5、最新渗透测试技术学习与研究。 岗位要求： 1、熟悉常用网络协议、Windows/Linux/Unix操作系统、Oracle/mssql/mysql数据库、常用web应用； 2、熟悉渗透测试步骤、方法、流程，熟悉使用一定量的渗透测试工具； 3、掌握一种或几种脚本语言，能够进行web渗透测试，恶意代码检测和分析； 4、对主流操作系统和网络应用的漏洞和弱点有深入的了解和研究； 5、熟悉常见的web漏洞攻击方法：sql注入，xss、文件上传、文件包含、命令执行等漏洞； 6、熟悉Windows、Linux、apache、mysql、phq等安全配置与安全检查； 7、分析问题和实际动手能力强，具有良好的团队合作精神； 8、学历无要求，有相关工作经验者优先。