崗位職責： 熟悉B/S架構,熟悉軟件開發流程與安全滲透流程； 熟練掌握滲透測試的步驟、方法、流程，掌握各種滲透測試工具； 能夠了解各種安全漏洞形成原理，了解且其解決方案； 熟悉各類操作系統及數據庫常見的安全漏洞和隱患，熟悉OWASP TOP 10； 熟悉各類中間件及平臺系統，熟悉黑客攻防技術； 熟練使用kali等滲透系統，具備數據庫操作及網絡基礎知識，能夠獨立完成靶場環境的部署和搭建漏洞驗證環境； 熟悉缺陷管理跟蹤流程，熟練使用主流缺陷管理工具。 任職要求： 具有本科學歷4年以上或碩士2年以上的信息安全相關工作經驗或2年及以上滲透測試經驗。 有較強的邏輯分析能力和學習能力，善于溝通交流、具有團隊合作精神； 有較好的文檔編寫能力，能夠獨立完成滲透測試報告； 能夠遵守國網數科控股公司的各項規章制度，能夠嚴格遵守國網數科控股公司的信息安全管理規定，拒絕有黑產背景。