上海鹰角网络科技有限公司
技术安全-渗透测试工程师（生态子公司）
RESPONSIBILITIES
岗位职责
参与公司内部应用安全测试工作，针对待测应用通过代码审计、黑盒测试等方式挖掘并跟进系统漏洞，协助业务完成漏洞修复。 参与公司内SDLC体系落地，开展需求安全评估、供应链风险排查、第三方组件漏洞应急修复等日常工作。 支持引导业务团队提升安全研发能力，包括为研发提供安全解决方案及安全组件，输出漏洞复盘以及安全研发培训材料。 参与公司内部各类红蓝演练，反向检验安全建设情况
REQUIREMENTS
任职要求
1年以上应用安全相关工作经验，能够独立完成常规系统的渗透测试与应用安全评估工作。 熟悉Web OWASP TOP 10等常见漏洞原理、发现利用方式以及对应的修复方案。了解主流开发框架、第三方组件及其常见安全漏洞。能够独立指导研发人员进行漏洞修复。 熟练掌握以下任一编程语言：Golang/Java/Python/Nodejs/C/C++。能够借助各类工具和AI，独立进行Golang和Java的代码审计。能够独立编写漏洞PoC或各类临时扫描脚本。 熟练借助各类AI工具和模型完成各类应用风险排查，熟悉Cursor/Codex/OpenCode中任意一种AI编程Agent。 在各大SRC上有较多高质量漏洞提交，或在各类红蓝演练中有高质量渗透得分者优先
信息来自企业官方招聘渠道
OfferSeek 对公开岗位信息进行聚合、去重和结构化整理，最终申请以企业官方页面为准。