岗位职责：
1、 负责渗透测试技术服务实施，编写渗透测试报告；
2、 负责渗透测试技术交流、培训；
3、 漏洞检测与验证、漏洞挖掘；
4、 负责最新渗透测试技术学习、研究。
任职要求：
1、拥有三年以上渗透实战经验（包括但不限于正式的渗透测试项目经验）。
2、熟悉windows、linux平台的攻击技巧，了解Apache、Nginx、IIS等中间件漏洞。
3、具有WEB渗透测试，恶意代码检测和分析能力，熟练使用WVS，burpsuite，Sqlmap等常见安全测试工具。
4、熟练使用python、ruby、perl、shell等一种及以上脚本语言，能够独立编写各类小工具，提高工作效率。
5、关注最新web应用漏洞、系统漏洞，并迅速掌握漏洞利用方法，能够了解漏洞原理以及修复方法。
6、具有较强的学习能力，文档编写能力；
优先考虑：
1、熟悉常见脚本语言，能独立编写安全工具；
2、具有应急响应处理经验者；
3、具有各Src或Cnnvd安全漏洞提交中心证书。
工作时间：9:00-12:00；13:00-17:30

南京联成科技发展有限公司是专业的信息安全与云服务商，自2006年成立以来，一直专注于信息安全、大数据、云平台等前沿领域的技术研究与服务，为企业级客户提供全面的解决方案、系统集成与运行服务。
公司旨在成为专业、全面、有价值、值得信赖的IT建设与服务平台，依托与主流IT厂商的紧密合作及自主研发，整合优势产品与解决方案，涵盖：信息安全、数据中心、云平台、大数据、前沿网络等，为企业级客户建设稳定、高效、安全的信息系统平台。同时，依托专业的技术服务团队，通过标准化、规范化的服务产品，为用户提供专业、全面的增值服务，保障信息系统稳定、安全、高效的运行。目前，公司己经取得了ISO9000质量认证、信息系统集成资质，安全集成、风险评估、应急响应、安全运维等服务资质。
公司注重人才引进与培养，建立了专业的销售与技术服务团队。秉承“资源共享，联合共赢”的合作理念，联合1500多家经销商建立了专业、全面、规范的销售与服务体系，先后为超过5000家大中型客户提供了解决方案与服务，获得了全国十佳安全方案商、中国信息安全领域创新企业、成就服务商等荣誉。
公司高度重视自主创新，在南京软件园设立了研发中心、体验测试中心、服务运营中心，建立了由信息安全、大数据等领域的资深研发人员组成的研发团队，取得了十多项软件著作权，十多项发明专利。“联成智慧安全运维管理云平台”项目研发已取得阶段性进展，创造了大数据、人工智能等前言技术在信息安全领域的典型应用。基于SAAS云平台，为用户提供一体化托管式智能安全运维服务，实现线上线下全方位实时信息系统安全运维保障。
公司重视培养社会力量，与南京理工大学、南京邮电大学成立科研实验团队，聘请国家“千人计划”特聘专家李涛博士，江苏省计算机学会委员、信息安全专委会委员李千目博士等科研专家为公司高级顾问，并建立了一支由信息安全、大数据等领域的博士专家组成的专家顾问组保障技术开拓。
未来，公司将继续践行诚信、专注、勤奋、创新、共赢的企业精神，建设智能化、自动化的服务平台，为用户提供更加专业、全面的技术服务，开创信息系统安全运维服务的新时代，成为业界最具影响力和最受尊敬的企业之一。