岗位职责:

1.在各种各样的平台和技术上进行渗透测试并执行漏洞评估/渗透测试的各个方面。还包括有目标的测试活动的执行，以确定弱点和利用它们的方法；

2.帮助发展对抗性ttp的知识，并在评估和测试公司资源时应用该知识。遵守安全、道德和职业操守的最高标准是该职位的关键要求；

3.随时了解最新的工具、对策、威胁和技术；

4.解释漏洞，识别弱点，利用它们并升级访问。

任职条件:

1.网络安全、计算机科学、计算机工程或相关专业本科以上学历；

2.至少了解1个相关渗透测试领域(即网络、网络、医疗设备、汽车、移动应用等)；

3.了解OWASP Top 10(包括web和IoT)， OSSTMM, PTES, NIST和ISSAF技术控制和标准，能够理解和沟通标准和控制与风险管理策略的关系；

4.有Windows、Unix/Linux、Android/iOS应用程序逆向工程知识者优先；

5.了解JTAG/UART和片上调试器者优先；

6.了解无线协议，如WiFi，蓝牙，Zigbee等优先。