岗位职责: 岗位职责： 负责日常的渗透测试工作，具体工作内容如下： (1)渗透测试计划制定：根据业务需求和安全需求，制定合适的渗透测试计划，明确渗透测试的目标和范围，确定测试的时间和方式。 (2)渗透测试实施：使用渗透测试工具和方法，对应用程序进行渗透测试，发现和利用应用程序中的安全漏洞，评估应用程序的安全性。 (3)渗透测试报告编写：编写渗透测试报告，详细描述渗透测试的过程、结果和发现的安全问题，提出修复建议和改进措施。 (4)渗透测试结果分析：对渗透测试结果进行分析，评估安全漏洞的危害程度和修复难度，确定修复优先级和时间。 (5)漏洞跟踪和验证：跟踪漏洞修复进度，验证修复效果，防止渗透测试中发现的漏洞被攻击者利用 任职要求： 1、本科，网络安全、计算机相关专业，具有3年及以上相关岗位工作经验； 2、熟悉渗透测试的技术方法和流程，掌握渗透测试工具和方法（如Burpsuite、nmap、nessus、sqlmap、appscan、awvs、MSF、empire等），具备较强的渗透测试技能和经验。 3、具备一定的渗透测试经验，熟悉渗透测试的流程和方法，能够对应用程序进行全面的渗透测试。 4、具备一定的业务理解能力，熟悉业务流程和数据流转，能够根据业务需求和安全需求，制定合适的渗透测试计划和测试范围。 5、具备较强的解决问题能力，能够快速发现并利用应用程序中存在的安全漏洞，提出有效的修复建议，确保漏洞及时得到修复。