1.协助项目组对公司及合作客户的Web系统、后台平台、小程序、APP、内网服务器、云主机等资产开展渗透测试，完成信息收集、端口探测、服务扫描、基础漏洞验证等工作，复刻公开POC，排查常见Web安全漏洞，规范记录测试过程与结果； 2.参与日常网络安全资产梳理、安全基线核查及常态化漏洞巡检； 3.持续跟踪最新安全漏洞、攻防技术动态，学习前沿攻防原理及防御方案；参与团队红蓝对抗、内部攻防演练及技术复盘分享，沉淀个人实战经验； 4.协助团队处理日常基础网络安全应急事件，配合完成攻击排查、风险研判、溯源分析等基础支撑工作，保障业务系统安全稳定运行。