1.负责对公司业务（APP、PC客户端、WEB系统、云平台、IOT设备等）进行安全风险评估，带领团队开展渗透测试与漏洞挖掘，提出解决方案并跟进修复。

2.负责公司内部Web、二进制、移动安全技术研究（3类至少精通1类），持续提升漏洞挖掘与分析能力，并输出工具、专利、软著等研究成果。

3.熟悉应急响应流程，在出现网络攻击或安全事件时，能快速进行应急响应与溯源取证，指导团队完成事件处置。

4.协助团队完成包括风险评估、安全验收、安全合规等工作。
要求：

熟悉客户端、WEB端、内网渗透测试步骤、方法和流程，能熟练各种渗透测试工具，对其原理有深入了解，能熟练对应用实施有效的渗透，具有丰富的安全实战经验。

熟练掌握常见的网络安全攻击技术和防御方法，对常见的漏洞原理有深入的理解。

熟悉WAF、IPS、HIDS等传统及云安全防护系统的原理与使用。