1、对内部系统实施Web安全测试，并协助修复；2、对需求/开发/测试人员实施安全意识和技术培训；3、负责Web漏洞审核与跟进修复；4、制定Web安全相关技术与管理规范；5、开展代码安全审计、安全评审等SDL相关工作；6、对安全事件进行应急响应。1、本科及以上学历，信息安全、计算机及相关专业优先；2、熟悉业务安全和常见的攻防技术；3、熟练掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解决方案；4、熟练使用常用安全测试工具与代码安全审计工具；5、掌握至少一门常见的开发语言（Javago、GO、Python等）；6、有渗透测试经验者、参与实际攻防项目优先；7、善于交流和表达，善于总结，有良好的团队合作精神；8、具有较强的责任感、具备能够独立的开展工作的能力；9、永远保持好奇心，不断研究和突破已知困难问题。