我感觉是负责渗透测试技术交流、培训的，渗透测试比较专一，基本上是发现系统的脆弱点，比如某个数据库，工作周期可能也就是一次渗透测试的事情，从渗透测试方案，到渗透测试报告也就结束了。