1、本科及以上学历，计算机或网络安全相关专业背景，具备五年以上渗透测试实战经验；
2、精通各类渗透测试流程、技术与方法，拥有较强的漏洞发现与分析能力，能综合运用多种手段对信息系统进行深入安全检测；
3、熟悉主流渗透工具的使用并可自主复现攻击过程，具备独立开展漏洞挖掘的实际经验，能针对识别出的安全隐患提出切实可行的整改方案；
4、掌握Java/Python/C++等至少一门编程语言，能够理解并分析POC代码，具备一定的PC端逆向工程实践能力；
5、有为大型金融单位提供渗透服务的经历，参与过国家级或行业级攻防演习项目者优先；
6、持有CISP、CISSP、CISP-PTE等任一网络安全资质认证；

【工作内容】
依据《金融网络安全web应用服务安全测试通用规范》（JR/T0213-2021），结合系统需求文档，实施渗透测试与交叉验证，识别潜在安全风险，提出修复与加固建议，编制测试报告，并推动问题整改闭环管理