1、完成系统的安全测试工作，编制与漏洞有关的技术报表与评估报告，按需要完成对目标系统的安全测评；
2、将安全问题反馈至对应的研发人员进行修复、跟进；
3、参与SDL的推动，提升各业务线SDL的覆盖率；
4、及时响应并解决应用相关的安全事件，捕获并分析其中与安全漏洞有关的各类信息；
5、参与日常安全事件监控、安全事件管理、安全知识库建立等工作；
6、熟悉渗透测试流程及方法，独立完成渗透测试任务。