一、職責描述： 1.參與安全服務相關工作，如滲透測試、應急演練、風險評估等 2.參與紅隊演練、攻防演習、漏洞挖掘、工具武器化等 3.完成滲透場景題目驗證、Writeup完善或編寫，滲透場景靶標制作等 4.完成領導交辦的其它工作 二、職位要求 1.了解發輸變配用調環節，了解電力行業中常用網絡協議，熟悉電力行業業務。 2.了解安全事件應急響應流程，能夠對各類安全問題和安全事件進行跟蹤、分析、處理和解決。 3.熟悉Web攻擊手法，熟悉常見Web安全漏洞的修復方法并能提供可執行落地的修復方案。 4.熟練掌握至少一門開發語言，包括不局限于C/C++、golang、Java、PHP、Python等。 5.熟悉電力內網常見設備及網絡結構及其攻擊思路和方法，能獨立完成內網滲透。 6.能從防御者或者運維人員的角度思考攻防問題，對后滲透有深入了解者更佳。 7.具有良好的溝通能力、團隊合作精神，高效率的執行力、為人誠實正直、踏實穩定。 8.無黑產背景。 三、加分項 1.參加過電力行業的實戰演練并作為主力拿到過名次者優先。 2.有CNVD、CNNVD、CVE等原創證書等類似平臺提交過原創漏洞者優先。 3.做過源碼審計或開發過安全相關工具、平臺、項目，可獨立支持應急響應者優先。 4.具有CISP-PTS、OSCP、OSEP、OSWE等證書者優先。