渗透测试工程师

岗位概述：

1、负责公司核心业务系统的渗透测试与安全评估，发现并验证安全漏洞，输出测试报告与修复建议，推动业务团队完成漏洞闭环

2、参与自动化安全检测能力建设，根据实际检测需求编写、优化检测规则与工具，提升检测的覆盖度与准确性。

3、跟踪 AI 等新技术在安全测试中的应用，探索其在漏洞挖掘、结果研判等场景的落地能力，提升工作效率与质量。

任职要求：

1、本科及以上学历，计算机、信息安全相关专业，具备 3 年及以上渗透测试或漏洞挖掘相关工作经验。

2、安全基础：深入理解 OWASP Top 10 等常见漏洞原理及测试方法，具备独立完成 Web/API 安全测试的实战能力，熟练使3、用 Burp Suite、Nmap、sqlmap、nuclei 及AI类等主流安全测试工具；

4、具备代码审计能力，能够通过代码阅读辅助漏洞挖掘与成因分析。

5、工具与开发：熟悉 Python 等至少一门编程语言，能够独立开发漏洞验证、自动化检测等工具脚本；了解云环境常见安全风险。

6、沟通与推进：具备良好的沟通协作与项目推进能力，能够与业务研发团队协作推动漏洞修复落地。

7、综合素质：责任心强，具备 owner 意识和持续学习能力，具有良好的沟通协作能力。

加分项：

1、有自动化安全检测平台或扫描器的建设经验。

2、有代码审计、安全组件建设或供应链安全治理相关经验。

3、有 SRC 漏洞挖掘经历、众测平台排名或 CVE/CNVD 漏洞编号。