1）负责Web或常见系统漏洞安全测试以及分析检测；
2）负责情报采集、跟踪新型漏洞、病毒研究和分析工作；
3）根据日志、流量、事件等几个方面，从主机、网络、应用等系统识别入侵、漏洞利用、恶意软件等异常行为，输出检测模型，提高安全产品系统威胁感知能力；
4）研究最新的安全攻防对抗技术，能从攻击者视角看问题，不断提升公司产品安全检测、预警、防御能力，为安全产品的研发提供建议和产品安全测试；