工作内容： 1、负责公司内部系统漏洞挖掘，发现漏洞并指导修复；
2、负责web安全技术研究，持续提升漏洞挖掘与分析能力并对内赋能；
3、负责安全攻防对抗演练，以专业黑客的视角，通过渗透等手段不断挖掘安全风险，并推动解决，持续提升安全攻防对抗能力；
4、负责全事件应急响应，并指导一线工程师处理各类安全事件(即恶意软件/病毒爆发、网络攻击、钓鱼邮件、数据泄漏等)，分析安全事件中捕获的恶意样本，并根据分析结果和响应情况描述完整的Killchain，编写应急响应分析报告

职位要求

1. 学历要求：本科或学士学位，通信、计算机、电子信息工程或相关专业；党员优先
2、年龄要求：35周岁以下
3. 专业知识：
1）承担高级攻防类项目（红队攻防，内网渗透，定制化渗透，持续性渗透等）
2）深入了解各种web漏洞原理，能够独立挖掘/分析大中型应用漏洞；熟练掌握web渗透测试，对渗透的思路有完整、系统的理解；掌握JAVA、PHP、Python、C/C++等常用编程语言至少一门，具有开发能力，可以开发自动化渗透工具；熟悉各类漏洞的防御方式；
3）具备漏洞挖掘能力，可以独立挖掘各类高危漏洞。
4）有国家级、省级实战演练攻击经历、严重漏洞挖掘经历、漏洞花式利用经验、丰富的社工经验者、 为Microsoft、Google等同等级厂商提交过漏洞并获得致谢（若有CVE需提供CVE编号）、有省级以上大型CTF赛事获奖经历者、独立或合作开发过安全相关工具、平台、项目者；各大漏洞平台拥有排名者优先。
4. 工作经验：3-5年信息安全相关工作经验
5．能力与个性：对工作认真负责、具有较强的责任心和较强的学习能力，具备团队精神、良好的沟通能力、自驱力和抗压能力。

上班地址：-广东-广州-广州电信大厦