岗位职责：
1. 为甲方提供安全服务, 包括但不限于渗透测试、应急响应等工作;
2. 撰写渗透测试报告及漏洞加固建议等相关文档;
3. 跟踪国内外安全社区的安全动态, 进行前沿安全攻防技术研究.

相关要求：
1. 熟悉常见Web安全漏洞, 掌握漏洞原理、利用方法以及修复方法;
2. 独立进行Web渗透测试, 恶意代码检测和分析;
3. 熟悉渗透测试的步骤、方法、流程, 熟练使用WVS、BurpSuite、SQLMap等常见安全测试工具;
4. 熟练使用C#.NET、Java、PHP、Python等两种以上编程语言, 能够独立编写各种小工具;
5. 熟练使用JavaScript编程语言及jQuery库;
6. 主动性强, 责任感强, 善于与客户沟通和交流;
7. 在相关漏洞平台、SRC提交过优质漏洞者优先;
8. 参与过CTF类竞赛并有较好的成绩者优先;
9. 具备CISP、CISSP等证书者优先.

公司简介：

口袋电子科技河北有限公司创立于2014年，是一家致力于系统集成与技术研发，以及信息安全的科技型企业。主要从事系统集成、网络构建、技术运维等领域业务，在产品研发与技术应用方面创造了多项技术成果并积累了丰富的行业经验。