岗位职责： 1、负责公司各产品安全测试，分析定位安全漏洞并提出改进建议；2、建立公司安全测试体系标准，进行安全测试相关技术研究；3、对测试团队进行培养，提升整个团队安全测试能力水平；4、负责优化安全应急响应流程，以及突发安全事件的应急响应；安全漏洞的处置跟进。 岗位要求： 1、全日制本科以上学历，3年以上安全测试工作经验；2、熟悉linux操作系统，http协议。3、熟悉sql注入、xss、csrf、url跳转、钓鱼、常见的web安全漏洞利用及修复工作；4、熟练掌握burp suite、metasploit、sqlmap等任意一种安全测试工具，能够搭建各类渗透测试的测试环境，掌握python、java其中一种语言。5、掌握多种安全行为的原理及其实现方法，能够理解多种常用的黑客攻击原理及其实现方法；6、熟悉owasp top 10，精通web攻击方法，能够独立分析和发现新的漏洞；7、有较强的分析和解决问题能力、沟通能力和文档编写能力，良好的工作态度、职业道德、团队合作意识；8、强烈的安全研究愿望和专注的研究能力；9、有电商平台，或支付平台安全测试经验优先。