任職要求：
1、熟悉jsp等常見的web代碼,熟悉SQL注入、XSS、CSRF、URL跳轉(zhuǎn)、釣魚、常見的web安全漏洞利用及修復(fù)工作；
2、兩年以上的web安全開發(fā)或者測試經(jīng)驗，對WEB漏洞有較強發(fā)現(xiàn)能力，具備后滲透測試代碼編寫能力；
3、熟練掌握Burp Suite、ZAP、Metasploit、sqlmap等任意一種安全測試工具，能夠搭建各類滲透測試的測試環(huán)境，掌握ruby、perl、python、java、c/c++其中一種語言。
4、掌握多種安全行為的原理及其實現(xiàn)方法，能夠理解多種常用的黑客攻擊原理及其實現(xiàn)方法；
5、精通針對各類主流系統(tǒng)，包括網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用系統(tǒng)的滲透方法，能夠熟練運用各種手段對系統(tǒng)實施有效的滲透；
6、有較強的分析和解決問題能力、溝通能力和文檔編寫能力，良好的工作態(tài)度、職業(yè)道德、團隊合作意識；
7、強烈的安全研究愿望和專注的研究能力
工作內(nèi)容：
1、負責(zé)web應(yīng)用的安全測試，引導(dǎo)和輔助開發(fā)人員修復(fù)安全問題；
2、負責(zé)網(wǎng)站的安全測試方案、安全測試執(zhí)行工作、安全測試報告編寫；
3、負責(zé)網(wǎng)站應(yīng)用安全測試體系的建立和維護；
4、負責(zé)web安全測試技術(shù)的研究和培訓(xùn)安全測試工作。

軟通動力——中國領(lǐng)先的技術(shù)服務(wù)提供商及全球客戶首選合作伙伴
軟通動力是中國領(lǐng)先的技術(shù)服務(wù)提供商，立足中國，服務(wù)全球市場。軟通動力具有端到端“軟件+服務(wù)”綜合服務(wù)能力，服務(wù)范圍包括：咨詢服務(wù)、解決方案及系統(tǒng)集成服務(wù)、IT外包及業(yè)務(wù)流程外包服務(wù)等。在高科技/通信、銀行/企業(yè)金融/保險、電力/能源/水務(wù)/環(huán)保、交通/物流、汽車/制造、零售/電商等10多個重要行業(yè)及業(yè)務(wù)領(lǐng)域，軟通動力具有強大的縱深服務(wù)優(yōu)勢。

過去，軟通動力深刻理解客戶需求，是企業(yè)盈利和成長的最佳合作伙伴；今天，軟通動力充分把握科技大勢，借助云計算、移動互聯(lián)、大數(shù)據(jù)等新興技術(shù)手段，和合作伙伴一起推出創(chuàng)新型解決方案，致力于幫助我們的客戶成為智慧的政府和智慧的企業(yè)；未來，軟通動力將不懈努力，以創(chuàng)新思維和領(lǐng)先技術(shù)，為客戶創(chuàng)造可持續(xù)的價值。

軟通動力于2001年創(chuàng)立，全球總部設(shè)于北京，在全球設(shè)有30多個分支機構(gòu)，28個交付中心。員工總數(shù)超過1萬8千人，服務(wù)數(shù)百家中國及海外客戶。