岗位职责：
1.对客户的应用系统进行渗透测试并完成渗透报告编写；
2.与业务部门沟通并协助漏洞的整改；
3.协助信息资产梳理，安全设备运维，日志分析，重要保障等工作；
4.在出现网络攻击或安全事件时，提供紧急应急响应服务；
5.对最新安全技术和安全威胁进行跟踪和研究并能够编写相关的漏洞预警。

任职要求：
1.熟悉渗透测试步骤、方法、流程，熟练使用渗透测试工具，并且能系统实施有效的渗透；
2.熟悉掌握包括但不限于sql注入、xss、csrf、文件上传、文件包含、命令执行等owasp安全风险的漏洞原理及利用方法；
3.具备独立开展渗透测试工作的能力 具备一定的应急响应能力 。
4.在国内SRC提交过相关漏洞者优先。

中数通信息有限公司成立于1997年，是中国通信服务股份有限公司下属内容及应用板块核心专业公司之一。2011年，由中国通信服务股份有限公司及美国Sysbase公司共同增资扩股，2012年2月正式变更为中外合资企业。
      公司长期专注于做"电信运营商移动与互联网增值业务的服务提供商"，多年来伴随着中国通信事业的高速发展和技术进步，不断地追求自我跨越。
公司以市场为导向，聚焦客户需求，经过多年的探索与提升，已经形成集平台开发、应用开发、移动信息化、系统集成等业务系统和业务运营、业务支持、数字化营销等营销系统为一体的业务格局，为运营商和政企客户提供基于移动互联网技术的整体电子商务/电子政务解决方案。企业经营范围包括：通信网络工程的设计、施工、通信系统技术集成，通信技术开发培训、咨询、服务及资料翻译、软件开发，销售、安装、维修通信设备及电子产品（不含卫星电视广播地面接收设备、发射设施）、电子计算机及配件（上述涉及经营资质和许可证的按相关规定经营）；自营和代理各类商品和技术的进出口（国家限定公司经营和进出口的商品和技术除外）。中数通信息有限公司成立于1997年，是中国通信服务股份有限公司下属内容及应用板块核心专业公司之一。2011年，由中国通信服务股份有限公司及美国Sysbase公司共同增资扩股，2012年2月正式变更为中外合资企业。公司长期专注于做"电信运营商移动与互联网增值业务的服务提供商"，多年来伴随着中国通信事业的高速发展和技术进步，不断地追求自我跨越。公司以市场为导向，聚焦客户需求，经过多年的探索与提升，已经形成集平台开发、应用开发、移动信息化、系统集成等业务系统和业务运营、业务支持、数字化营销等营销系统为一体的业务格局，为运营商和政企客户提供基于移动互联网技术的整体电子商务/电子政务解决方案。企业经营范围包括：通信网络工程的设计、施工、通信系统技术集成，通信技术开发培训、咨询、服务及资料翻译、软件开发，销售、安装、维修通信设备及电子产品（不含卫星电视广播地面接收设备、发射设施）、电子计算机及配件（上述涉及经营资质和许可证的按相关规定经营）；自营和代理各类商品和技术的进出口（国家限定公司经营和进出口的商品和技术除外）。