任職要求：
1、熟悉jsp等常見的web代碼,熟悉SQL注入、XSS、CSRF、URL跳轉(zhuǎn)、釣魚、常見的web安全漏洞利用及修復(fù)工作；
2、兩年以上的web安全開發(fā)或者測(cè)試經(jīng)驗(yàn)，對(duì)WEB漏洞有較強(qiáng)發(fā)現(xiàn)能力，具備后滲透測(cè)試代碼編寫能力；
3、熟練掌握Burp Suite、ZAP、Metasploit、sqlmap等任意一種安全測(cè)試工具，能夠搭建各類滲透測(cè)試的測(cè)試環(huán)境，掌握ruby、perl、python、java、c/c++其中一種語言。
4、掌握多種安全行為的原理及其實(shí)現(xiàn)方法，能夠理解多種常用的黑客攻擊原理及其實(shí)現(xiàn)方法；
5、精通針對(duì)各類主流系統(tǒng)，包括網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用系統(tǒng)的滲透方法，能夠熟練運(yùn)用各種手段對(duì)系統(tǒng)實(shí)施有效的滲透；
6、有較強(qiáng)的分析和解決問題能力、溝通能力和文檔編寫能力，良好的工作態(tài)度、職業(yè)道德、團(tuán)隊(duì)合作意識(shí)；
7、強(qiáng)烈的安全研究愿望和專注的研究能力
工作內(nèi)容：
1、負(fù)責(zé)web應(yīng)用的安全測(cè)試，引導(dǎo)和輔助開發(fā)人員修復(fù)安全問題；
2、負(fù)責(zé)網(wǎng)站的安全測(cè)試方案、安全測(cè)試執(zhí)行工作、安全測(cè)試報(bào)告編寫；
3、負(fù)責(zé)網(wǎng)站應(yīng)用安全測(cè)試體系的建立和維護(hù)；
4、負(fù)責(zé)web安全測(cè)試技術(shù)的研究和培訓(xùn)安全測(cè)試工作。

軟通動(dòng)力——中國(guó)領(lǐng)先的技術(shù)服務(wù)提供商及全球客戶首選合作伙伴
軟通動(dòng)力是中國(guó)領(lǐng)先的技術(shù)服務(wù)提供商，立足中國(guó)，服務(wù)全球市場(chǎng)。軟通動(dòng)力具有端到端“軟件+服務(wù)”綜合服務(wù)能力，服務(wù)范圍包括：咨詢服務(wù)、解決方案及系統(tǒng)集成服務(wù)、IT外包及業(yè)務(wù)流程外包服務(wù)等。在高科技/通信、銀行/企業(yè)金融/保險(xiǎn)、電力/能源/水務(wù)/環(huán)保、交通/物流、汽車/制造、零售/電商等10多個(gè)重要行業(yè)及業(yè)務(wù)領(lǐng)域，軟通動(dòng)力具有強(qiáng)大的縱深服務(wù)優(yōu)勢(shì)。

過去，軟通動(dòng)力深刻理解客戶需求，是企業(yè)盈利和成長(zhǎng)的最佳合作伙伴；今天，軟通動(dòng)力充分把握科技大勢(shì)，借助云計(jì)算、移動(dòng)互聯(lián)、大數(shù)據(jù)等新興技術(shù)手段，和合作伙伴一起推出創(chuàng)新型解決方案，致力于幫助我們的客戶成為智慧的政府和智慧的企業(yè)；未來，軟通動(dòng)力將不懈努力，以創(chuàng)新思維和領(lǐng)先技術(shù)，為客戶創(chuàng)造可持續(xù)的價(jià)值。

軟通動(dòng)力于2001年創(chuàng)立，全球總部設(shè)于北京，在全球設(shè)有30多個(gè)分支機(jī)構(gòu)，28個(gè)交付中心。員工總數(shù)超過1萬8千人，服務(wù)數(shù)百家中國(guó)及海外客戶。