渗透测试工程师

独立完成应用系统(Web/APP/小程序等)的渗透测试工作，精准识别系统安全漏洞与风险点;

撰写规范、详细的渗透测试报告，清晰呈现漏洞细节、危害等级及修复建议;

跟踪漏洞修复情况，协助开展复测验证工作，确保风险闭环;

协助整理渗透测试工具库、知识库，参与安全攻防技术研究与实践; 5完成上级交办的其他网络安全相关工作。

计算机相关专业(网络安全、信息安全、计算机科学与技术等)优先，在校学生，可保证稳定实习时长;

熟悉渗透测试流程与方法论，具备独立完成应用系统渗透测试的能力;

了解常见Web安全漏洞(如OWASP Top 10)及原理，掌握至少1种渗透测试工具(如Burp Suite、Nessus.Metasploit等)的使用;

具备基础的代码阅读能力，了解至少一种编程语言(如Python、Java);

持有CTF比赛获奖经历、相关安全认证者优先。