职位描述：
1.熟悉Python、Go、PHP、Shell等脚本语言等；
2.熟悉计算机网络和操作系统的基础知识，包括TCP/IP协议、网络拓扑结构、不同操作系统的架构和运行机制，以及 Nginx 等中间件漏洞；
3.熟悉使用AWVS、Burp Suite Pro、SQLMap Metaspoloit、Cosbalt Strike等；
4.熟悉渗透测试流程，能够按照渗透测试框架进行渗透测试，以及掌握渗透测试技能，如信息收集、漏洞扫描、漏洞利用、后渗透操作等；一些常用的渗透工具漏扫工具、kali、MSF 等，汇编语言、免杀技术、逆向 CE、OD、Burpsuite，webshell，CVE 利用 ,python 爬虫，C++ dll 注入等等编写。
5.熟悉Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF，LFI等OWASP TOP10安全风险；
熟悉木马免杀，钓鱼，鱼叉以及水坑攻击；
6.有渗透国外网站的经验或成功案例没有，有几年的渗透经验。