1.在授权范围内实施漏洞挖掘，开展深入的安全测试工作；
2.结合攻防实验环境，为安全产品研发提供渗透与防御的技术思路支持；
3.持续跟踪国内外安全领域最新动态，针对安全事件中的漏洞进行分析、研究与深度挖掘，并参与风险预警、应急响应及取证调查服务。

技能要求
1.具备5年以上渗透测试实战经验，可独立完成渗透任务；
2.掌握渗透测试的常用方法、步骤与流程，具备独立执行渗透任务的能力；
3.精通WEB安全防护机制与漏洞发现技术，理解常见漏洞的成因、利用方式及修复方案；
4.熟悉代码安全审计（php/asp/jsp/python）的相关流程与方法，能熟练使用主流代码审计工具识别典型漏洞；
5.至少熟练掌握python/ruby/perl/php等两种以上脚本语言；
6.至少熟练掌握C/C++/GO/Delphi等两种以上编程语言；
7.曾在t00ls、wooyun、freebuf、Seebug、exploit-db.com等平台提交漏洞或发表技术文章者优先。