职责描述：
1、参与安全评估、渗透测试、应急响应等安全服务相关项目的实施交付；
2、提供安全漏洞相关技术咨询，包括团队内外技术问题解答、安全技能培训等等。
3、实时跟踪安全新风险、新态势。

4、涉及州市：曲靖、红河、丽江、瑞丽、版纳、昆明。

任职要求：
1、具备独立渗透测试能力，熟练掌握渗透测试步骤、方法、流程，熟练掌握 SQL 注入/XSS/CSRF/文件上传/文件包含/命令执行等等漏洞以及防护修复建议；
2、熟练使用各类渗透测试工具如BurpSuite、Metasploit、Goby、Xray、SQLMap、Fortify、AWVS3、能进行安全设备，系统日志分析，判断事件类型；
4、具备一定项目管理经验，可分担部分项目管理工作；
8、具有一定的文档编写能力，良好的表达能力。
具备以下任意条件者优先：
1、从事过信息安全工作或者有信息安全项目实施经验，持有CISP/CISSP/CISA证书者优先；2、有各大SRC、CNVD、CNNVD原创漏洞者优先；
3、有CTF等竞赛获奖经历者优先；
4、参加过大型攻防项目，名次靠前优先。
职位福利：五险一金、年底双薪、周末双休、节日福利