工作以协助和执行为主，服从安排，核心职责是在合规授权环境下，对目标系统进行安全测试并输出报告，主要工作内容： 1.执行渗透测试任务，协助或独立对客户的Web站点、APP、小程序等应用系统开展渗透测试，记录测试过程，整理漏洞详情、评估风险等级，并提供修复建议，撰写规范的渗透测试报告； 2.参与攻防演练任务，协助或独立对授权目标资产开展安全测试，并产出一定成果； 3.协助客户完成漏洞修复和系统加固，参与安全事件的应急响应工作，如日志分析、事件调查等； 4.跟踪国内外最新的安全漏洞与攻防技术； 5.参与前沿攻防技术研究、内部技术分享。 能力要求： 1.熟悉OWASP Top 10常见漏洞（如SQL注入、XSS、CSRF、文件上传等）的原理、利用和修复方法； 2.了解渗透测试的标准步骤、方法和流程 3.熟悉TCP/IP、HTTP/HTTPS等常见网络协议； 4.了解Windows、Linux系统的基本安全配置； 5.熟练使用主流渗透测试工具，如Burp Suite、SQLMap、Nmap、常见C2框架等； 6.对AI渗透测试、代码审计、SKILL编写、智能体开发有一定的研究经验和使用心得； 7.至少掌握一门编程语言（如Python、Java、C/C++、Go、PHP等），能进行简单的代码审计或脚本编写。 其它要求： 1.具备扎实的法律红线意识，富有责任心，乐观向上； 2.具备敏锐的洞察力和严谨的逻辑思考能力； 3.具有良好的沟通表达能力和良好的文档撰写功底； 4.具备自驱力与闭环思维。 5.本科学历及以上，有一定的网络安全方向实习经验或掌握技能满足