岗位职责：

1.负责对指定网站进行渗透；

2.利用已有漏洞批量获取网站权限。

3.负责代码审计及漏洞挖掘；

4.对最新重大安全漏洞进行跟踪、利用。

岗位要求：

1.两年以上渗透测试或安全研究经验；

2.具备独立开展WEB渗透工作的能力，能进行WEB代码漏洞挖掘和分析，能够手工分析各类注入；

3.具备一定的脚本编写能力，熟悉PHP、Python等常用语言；

2.熟练掌握各种渗透测试工具并且了解背后原理（Burp、MSF，NESSUS等）；

3.熟悉常见的Web代码,熟悉SQL注入、上传、包含等常见的安全漏洞的发现及利用；

4.熟悉网站渗透的步骤、方法和流程；

加分项：

1.在各大SRC有漏洞提交经历；

2.知名CTF赛事参赛经历。

3.在知名网站发布过原创的漏洞或研究文章、POC、EXP等；

4.圈内知名安全组织的资深成员。

上班地址：箐蓉汇6A 侠客岛里