●负责对客户系统进行渗透测试，包括web应用，中间件，容器等，全面发现被测系统存在的安全问题并提供修复建议

●客户系统出现安全事件时的应急处置能力，协助客户修复安全漏洞

●负责对客户的系统进行代码审计的工作，通过对源代码的检测和分析，找出代码层面出现的漏洞问题，并提供修复建议

●跟踪并掌握国内的等保体系和安全动态。