信息安全工程师
安徽容知日新科技股份有限公司岗位职责:1、渗透测试与漏洞闭环 独立完成授权范围内的渗透测试:Web/API/APP、内网主机、自研平台(含权限黑盒类业务逻辑漏洞),覆盖信息收集、漏洞扫描、漏洞利用、权限提升、横向移动、基线核查全流程; 输出规范的渗透测试报告与整改建议,推动研发/运维按期修复,并完成复测与闭环跟踪,维护漏洞知识库; 运营 AI 自动化渗透平台,把扫描结果转成可执行的整改清单。 2、攻防演练与护网支撑 承担护网(HW)期间的防守值守、告警研判、攻击溯源与应急处置,牵头迎检与整改; 组织内部红蓝对抗和钓鱼演练,从攻击视角反推防御短板。 3、… 岗位要求:1、本科及以上,网络空间安全、信息安全、计算机、软件工程等相关专业毕业,3 年以上信息安全相关经验,甲方安全运营或乙方安全服务(渗透/安服)均可; 2、熟悉 OWASP Top 10 与常见 CVE 的挖掘、利用与修复验证,能独立完成 SQL 注入、XSS、文件上传、命令执行、SSRF、反序列化、越权与逻辑漏洞 的测试; 3、熟悉防火墙、IPS/IDS、WA…
