职位要求：
-具備較強的溝通能力、團隊合作能力、新技術學習能力，工作態度認真負責，在網絡安全服務或滲透測試領域有工作經驗；
-熟悉滲透測試步驟、方法、流程，能熟練使用安全工具並進行手工測試；
-熟悉一種或多種主流編程語言（如 Go/PHP/Python/Java 等）；
-在國內外安全站點發表過信息安全技術文章或漏洞，或參加過知名網絡攻防比賽並取得名次者優先；
-精通 Web 攻防技術，能完成滲透測試工作，包括但不限於 OWASP TOP10（如 XSS、CSRF、SQL 注入、文件上傳/包含、命令注入等），並提供漏洞修復方案；
-熟悉逆向工程，包括逆向工具（ollydbg、softice、windbg）、軟件保護與破解、殺毒與免殺；
-熟悉軟件漏洞挖掘，包括堆棧溢出原理與實踐、shellcode、漏洞分析；
-熟悉社會工程學，包括信息收集、偽裝、誘導、心理戰術及相關工具使用；
-能獨立完成滲透測試工作，如信息獲取、掃描與服務識別、漏洞驗證、嗅探攻擊、代理與隧道使用、Metasploit 滲透攻擊等。

工作內容：
-授權站點、應用、設備進行安全檢測；
-分析常見 WEB、系統、中間件等漏洞，並編寫漏洞報告；
-負責新技術的研究與實踐；
-完成單位下發的相關支撐任務。

薪資
15k-10萬人民幣/月（具體面議，視能力而定）。