渗透测试是应用安全领域中的一部分，对应用系统进行安全评估，评估效果取决于渗透测试的质量。那么，渗透测试工程师的职责是什么呢？
一、渗透测试工程师的主要职责：
1.对系统或应用进行全面的安全评估，发掘可能存在的安全威胁；
2.编写或使用已有的测试工具，对所有可能发生的安全漏洞进行全面的测试；
3.在报告中详细描述安全漏洞，并提供可能的修复方案；
4.与安全团队紧密合作，为应用程序设计和实施提供评估支持；
5.对客户或业务部门的安全需求进行评估，并提供满足安全需求的技术支持；
6.对安全漏洞的修复情况进行测试和确认。
二、渗透测试工程师的技能要求：
1.熟练掌握网络安全知识，包括常见的攻击方式、网络协议、漏洞类型等；
2.目前，应用安全测试工具（如BurpSuite、WebInspect和AppScan）的使用经验及相关技术知识；
3.熟练掌握至少一种编程语言，如Python等，对渗透测试脚本和工具的开发具有一定的经验；
4.熟悉Web应用程序的安全设计，了解Web应用程序的安全漏洞、开发缺陷；
5.拥有操作系统安全知识和网络安全知识；
6.对渗透测试原理和方法有较深刻的了解。
