岗位职责： 1.完成部门内安排的工作。 岗位要求： 1.熟悉常用网络协议、Windows / Linux / Unix操作系统、Oracle / mssql / mysql数据库、常用web应用； 2.熟悉渗透测试步骤、方法、流程，熟悉使用一定量的渗透测试工具； 3.掌握一种或几种脚本语言，能够进行web渗透测试，恶意代码检测和分析； 4.对主流操作系统和网络应用的漏洞和弱点有深入的了解和研究； 5.熟悉常见的web漏洞攻击方法：sql注入，xss、文件上传、文件包含、命令执行等漏洞； 6.熟悉Windows、Linux、apache、mysql、phq等安全配置与安全检查； 7.分析问题和实际动手能力强，具有良好的团队合作精神； 8.学历无要求，有相关工作经验者优先。