1、负责渗透测试评估业务系统的安全性，发现漏洞和弱点，并提供修复建议。 2、对安全事件进行分析、溯源与应急响应，制定并完善应急预案； 3、推动自动化安全工具开发（如漏洞扫描、资产发现、攻击面管理等）； 4、协助制定和完善安全开发规范（SDL），参与代码审计与安全培训； 【岗位要求】 1、熟练掌握常见渗透测试方法与工具（如 Burp Suite、Nmap、Metasploit、SQLMap、AWVS 等）； 2、熟悉主流 Web 漏洞原理与利用方式（如 XSS、CSRF、SSRF、RCE、逻辑漏洞等）； 3、具备扎实的网络协议、操作系统（Linux/Windows）和数据库安全知识； 4、能独立编写 PoC/EXP，具备一定的 Python/Go/Bash 脚本开发能力； 5、良好的沟通能力和团队协作意识，能将技术问题转化为业务语言。 加分项： 拥有 CVE 编号、CTF 比赛获奖经历或知名 SRC 排名； 有fuzz相关工具经验并有实际产出； 熟悉云安全（AWS/Azure/阿里云）或容器安全（Docker/K8s）； 有红蓝对抗、攻防演练实战经验； 持有 OSCP、OSCE、CISSP、CISP等安全认证。