渗透测试工程师

岗位概述

1. 01

   负责公司核心业务系统的渗透测试与安全评估，发现并验证安全漏洞，输出测试报告与修复建议，推动业务团队完成漏洞闭环

2. 02

   参与自动化安全检测能力建设，根据实际检测需求编写、优化检测规则与工具，提升检测的覆盖度与准确性。

3. 03

   跟踪 AI 等新技术在安全测试中的应用，探索其在漏洞挖掘、结果研判等场景的落地能力，提升工作效率与质量

1. 01

   本科及以上学历，计算机、信息安全相关专业，具备 3 年及以上渗透测试或漏洞挖掘相关工作经验。

2. 02

   安全基础：深入理解 OWASP Top 10 等常见漏洞原理及测试方法，具备独立完成 Web/API 安全测试的实战能力，熟练使3、用 Burp Suite、Nmap、sqlmap、nuclei 及AI类等主流安全测试工具；

3. 04

   具备代码审计能力，能够通过代码阅读辅助漏洞挖掘与成因分析。

4. 05

   工具与开发：熟悉 Python 等至少一门编程语言，能够独立开发漏洞验证、自动化检测等工具脚本；了解云环境常见安全风险。

5. 06

   沟通与推进：具备良好的沟通协作与项目推进能力，能够与业务研发团队协作推动漏洞修复落地。

6. 07

   综合素质：责任心强，具备 owner 意识和持续学习能力，具有良好的沟通协作能力。

加分项

1. 01

   有自动化安全检测平台或扫描器的建设经验。

2. 02

   有代码审计、安全组件建设或供应链安全治理相关经验。

3. 03

   有 SRC 漏洞挖掘经历、众测平台排名或 CVE/CNVD 漏洞编号