1、在客户授权下，对系统、网络、服务器、App应用端等进行渗透测试、安全测试、漏洞挖掘；
2、负责安全事件应急响应工作，包括应急响应流程建设、应急演练、应急处理、复盘总结，对黑客攻击事件进行追踪溯源；
3、针对渗透测试发现的问题撰写安全评估报告，提出修改建议和缓解措施，推动问题解决；
4、研究业界最新的内外网渗透测试技术及方法，不断优化解决方案。