技术安全-渗透测试工程师（生态子公司）

岗位职责

参与公司内部应用安全测试工作，针对待测应用通过代码审计、黑盒测试等方式挖掘并跟进系统漏洞，协助业务完成漏洞修复。

参与公司内SDLC体系落地，开展需求安全评估、供应链风险排查、第三方组件漏洞应急修复等日常工作。

支持引导业务团队提升安全研发能力，包括为研发提供安全解决方案及安全组件，输出漏洞复盘以及安全研发培训材料。

参与公司内部各类红蓝演练，反向检验安全建设情况。

任职要求

1年以上应用安全相关工作经验，能够独立完成常规系统的渗透测试与应用安全评估工作。

熟悉Web OWASP TOP 10等常见漏洞原理、发现利用方式以及对应的修复方案。了解主流开发框架、第三方组件及其常见安全漏洞。能够独立指导研发人员进行漏洞修复。

熟练掌握以下任一编程语言：Golang/Java/Python/Nodejs/C/C++。能够借助各类工具和AI，独立进行Golang和Java的代码审计。能够独立编写漏洞PoC或各类临时扫描脚本。

熟练借助各类AI工具和模型完成各类应用风险排查，熟悉Cursor/Codex/OpenCode中任意一种AI编程Agent。

在各大SRC上有较多高质量漏洞提交，或在各类红蓝演练中有高质量渗透得分者优先。