1. 负责对公司授权的项目业务进行渗透测试，并对发现的重大漏洞进行分析;
2. 管理部门人员做好安全渗透攻击分析与还原、研究、编写分析报告；
3. 根据SDLC流程，挖掘业务逻辑漏洞，进行黑白灰盒安全测试；；
4. 研究、跟踪前沿技术，将新技术落地最终产生安全价值；
5. 研究开发渗透测试辅助工具；
6. 跟踪国际/国内安全社区的安全动态，进行安全漏洞分析、研究与挖掘，并进行预警；
7. 对国际安全行业出现的漏洞与安全事件能进行紧急响应，并且能够提出有效的应对措施与方案。
岗位要求：
1、熟悉渗透测试的步骤、方法和流程；
2、熟悉常见攻击和防御办法，熟悉web安全和渗透技术，能自行进行web渗透测试，WEB代码漏洞挖掘和分析；
3、熟悉主流操作系统、数据库、网络与应用系统的工作原理，全面掌握常见的安全漏洞及利用技术；
4、熟悉主流的Web安全技术，包括SQL注入，XSS，CSRF等OWASPTOP10安全风险；
5、熟悉国内外主流WEB安全产品、工具，如：Nmap,SqlMap，穿山甲，APPScan、Inspect、wvs等Web扫描工具；
6、能搭建各类渗透测试的演示环境；能够熟练运用各种手段对系统实施有效的渗透；
7、熟悉防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作，熟悉交换机和路由器的配置，熟悉主机系统（unix、windows）安全防护技术；
8、熟练使用常见渗透工具，如metasploit等；
9、具有良好的团队合作精神、专业素养、沟通能力和文档编写能力；
10、精通或熟悉掌握perl/python/javascript/shell等一种或多种脚本语言；
11、能独立编写相关安全工具，在知名网站及论坛发表过文章，或在各大赛中取得优秀成绩者优先考虑。
12、linux，windwosweb系统日志分析

湖北灰科信息技术有限公司一家致力于为公检法等机关单位提供网络信息安全及相关技术服务的IT公司。其服务范围遍布全国多个省、市、自治区。公司以诚信立足、创新致远的核心价值观，为员工提供了良好的发展空间，公司主营业务以及范围:主要客户面向 公安 国安 解放军总参三部(中国网军) 政府 ,针对公安 网安部门 所有网络案件协助侦破 提供技术支持,.远程取证.远程勘验.网侦手段建设 公安手段建设..以及软硬件产品销售.取证设备 临控设备.定位设备.等,协助国安.获取情报.维护国家公共安全.以及销售软硬件设备.手段建设.解放军三部(中国网军)产品 销售 以及技术支持