工作职责： 1. 参与安服部门在公司内外部的红蓝对抗、攻防演练等任务； 2. 参与Web、APP、小程序、公众号、接口等应用安全测试及相关项目交付； 3. 参与攻防技术研究及梳理，协助赋能与能力转化； 4. 参与公司CTF类相关项目； 5. 参与安全评估、应急响应、重保值守、代码审计、漏洞挖掘、漏洞分析工作。 任职资格： 1. 对于攻防、渗透、逆向、编码等安全技术有较高热枕，有热门漏洞分析、研究和利用经验，具备独立思考能力 2. 了解GO/Python/Java/PHP至少一门语言，能够编写工具或者脚本解决实际测试中遇到的问题，具备基础的代码审计能力 3. 熟练掌握Web安全相关技术，了解漏洞原理及修复方法；熟练掌握各种Web漏洞的挖掘方法，具备一定的安全防护绕过技能 4. 具备一定文档编写能力、沟通协调能力、搜索并解决问题能力 5. 未从事过相关灰黑产工作 加分项目 1. 独立开发过安全工具或者平台并投用 2. 有实战攻防/红蓝对抗经验 3. SRC/CNVD/CVE/CNNVD等平台提交过高质量漏洞或者成果 4. 有其他安全比赛经验并获得较好名次