1、熟練掌握WEB程序漏洞挖掘技術(shù);?2、精通PHP\Perl\Python腳本編程中的任意一種;?3、有挖掘過知名WEB系統(tǒng)漏洞經(jīng)驗(yàn);?4、熟練掌握WINDOWS系統(tǒng)漏洞挖掘技術(shù),熟練編寫各類exploit;5、有WEB代碼安全審計(jì)工作經(jīng)驗(yàn)優(yōu)先;?6、熟悉滲透測試的步驟、方法、流程、熟練掌握各種滲透測試工具(burpsuit、SQLMAP、WVS、APPSCAN、Kali等);7、有一定的軟件編程經(jīng)驗(yàn)和逆向分析經(jīng)驗(yàn);8、有較強(qiáng)的保密意識(shí);工作職責(zé):1、負(fù)責(zé)java網(wǎng)站應(yīng)用安全、數(shù)據(jù)安全、移動(dòng)安全工作;?2、負(fù)責(zé)應(yīng)用安全、數(shù)據(jù)安全、移動(dòng)安全標(biāo)準(zhǔn)、流程的制定、發(fā)布及落地工作;?3、負(fù)責(zé)應(yīng)用安全、數(shù)據(jù)安全、移動(dòng)安全技術(shù)落地、安全監(jiān)測,對(duì)發(fā)現(xiàn)的安全隱患或問題進(jìn)行修復(fù)、加固;4、負(fù)責(zé)應(yīng)用、數(shù)據(jù)庫、移動(dòng)安全事件審計(jì)、處置。