岗位职责：1.渗透测试与漏洞全周期管理：负责客户现场的Web应用、小程序、主机系统、数据库、网络设备等多类目标的渗透测试、漏洞扫描与安全评估工作；独立完成漏洞验证、风险定级与复现，输出可落地的漏洞整改方案，跟进整改复测与风险闭环。2.攻防演练与政务安全支撑：支撑省市级攻防演练、护网行动等专项安全任务，承担防守侧的攻击路径研判、漏洞应急验证、安全加固校验工作；配合团队开展攻击监测、溯源分析与应急响应，保障政务外网、业务系统的安全稳定运行。3.安全工具开发与效率优化：熟练运用Burp、Nmap、Metasploit等主流渗透测试工具开展专项测试；能基于Python、Java等编程语言编写自动化渗透脚本、批量漏洞检测工具，定制化优化测试策略，提升安全测试效率与覆盖度。4.项目交付与合规文档输出：编制渗透测试报告、漏洞扫描报告、安全评估报告等正式项目交付文档，确保内容合规、结论清晰、整改建议可执行；完善项目安全服务过程档案，支撑项目验收、等保合规与安全审计工作。5.跨团队协同与客户对接：配合项目团队对接客户，沟通安全测试范围、项目进度与风险问题，响应客户安全技术咨询；与安全运营、开发等岗位协同推动漏洞整改落地，保障安全目标达成。6.完成上级及公司交办的其他工作。招聘要求：1.本科及以上学历，计算机、信息安全等相关专业，拥护党的领导，具备良好的政治和业务素质；2.精通至少一种编程语言，如Python、Java等，能够编写自动化渗透测试脚本；熟悉常见的渗透测试方法和工具，如Burp、Nmap、Metasploit等，具备熟练运用工具进行漏洞发现和分析的能力的优先；3.掌握网络协议、操作系统、数据库等方面的知识，能够对不同类型的系统进行安全评估；了解Web应用程序的安全漏洞，如SQL注入、XSS、CSRF等，并能够进行有效的检测和修复；4.有参与攻防演练、安全竞赛，具备较强的问题解决能力和应变能力，持有OSCP、CISP-PTS、信息安全工程师等相关安全认证的优先；5.具有良好的技术文档写作能力与沟通学习能力，政治觉悟高，思想素质过硬，逻辑思维清晰，条理性好，有团队协作意识和保密意识，责任心强，工作细心，有耐心，抗压能力强。