岗位职责： 1.掌握WEB应用安全性测试步骤、方法和流程，熟练使用各类网络安全测试工具，精通SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工、业务逻辑漏洞等常见的WEB应用漏洞攻击及修复，全面掌握常见的安全漏洞及利用技术； 2.熟悉【安卓和IOS客户端、微信、支付宝、抖音等小程序、C/S客户端】的安全性测试； 3.具有进行网络安全测试服务所必需的设备【安卓、IOS、平板等】和安全工具； 4.熟悉网络协议、主流操作系统及主流中间件、数据库安全配置；对主流操作系统和网络应用的漏洞和弱点有深入了解和研究； 5.熟悉木马、后门技术、SHELLCODE技术、免杀技术、密码破解技术、漏洞挖掘技术、远程控制技术等； 6.熟悉一种或多种脚本语言，熟悉一种或多种编程语言，具备一定的编程能力，能够编写相应的测试工具； 7.熟悉信息安全法律法规和标准。 任职要求： 1。具有良好的沟通和文档写作能力； 2.为人正直，无犯罪记录，具有良好的保密意识。

1、具有良好的沟通和文档写作能力； 2、为人正直，无犯罪记录，具有良好的保密意识；