27届-安全工程师（渗透测试 & 安全运营方向）-上海招聘网

联系方式

联系人：星环信息科技（上海）股份有限公司

联系电话：152****5633

点击查看

打电话联系前先投递一份简历，面试成功率提高60%！

(联系我时，请说是在上海易职邦上看到的)

职位描述

1、负责渗透测试评估业务系统的安全性，发现漏洞和弱点，并提供修复建议。

2、对安全事件进行分析、溯源与应急响应，制定并完善应急预案；

3、推动自动化安全工具开发（如漏洞扫描、资产发现、攻击面管理等）；

4、协助制定和完善安全开发规范（SDL），参与代码审计与安全培训；

【岗位要求】

1、熟练掌握常见渗透测试方法与工具（如 Burp Suite、Nmap、Metasploit、SQLMap、AWVS 等）；

2、熟悉主流 Web 漏洞原理与利用方式（如 XSS、CSRF、SSRF、RCE、逻辑漏洞等）；

3、具备扎实的网络协议、操作系统（Linux/Windows）和数据库安全知识；

4、能独立编写 PoC/EXP，具备一定的 Python/Go/Bash 脚本开发能力；

5、良好的沟通能力和团队协作意识，能将技术问题转化为业务语言。

加分项：

拥有 CVE 编号、CTF 比赛获奖经历或知名 SRC 排名；

有fuzz相关工具经验并有实际产出；

熟悉云安全（AWS/Azure/阿里云）或容器安全（Docker/K8s）；

有红蓝对抗、攻防演练实战经验；

持有 OSCP、OSCE、CISSP、CISP等安全认证。

微信扫一扫，及时了解投递状态

您目前还没有登录：立即登录

投递简历在线聊天

投递一份完美的简历，成就一次完美的面试！

1、负责渗透测试评估业务系统的安全性，发现漏洞和弱点，并提供修复建议。

2、对安全事件进行分析、溯源与应急响应，制定并完善应急预案；

3、推动自动化安全工具开发（如漏洞扫描、资产发现、攻击面管理等）；

4、协助制定和完善安全开发规范（SDL），参与代码审计与安全培训；

【岗位要求】

1、熟练掌握常见渗透测试方法与工具（如 Burp Suite、Nmap、Metasploit、SQLMap、AWVS 等）；

2、熟悉主流 Web 漏洞原理与利用方式（如 XSS、CSRF、SSRF、RCE、逻辑漏洞等）；

3、具备扎实的网络协议、操作系统（Linux/Windows）和数据库安全知识；

4、能独立编写 PoC/EXP，具备一定的 Python/Go/Bash 脚本开发能力；

5、良好的沟通能力和团队协作意识，能将技术问题转化为业务语言。

加分项：

拥有 CVE 编号、CTF 比赛获奖经历或知名 SRC 排名；

有fuzz相关工具经验并有实际产出；

熟悉云安全（AWS/Azure/阿里云）或容器安全（Docker/K8s）；

有红蓝对抗、攻防演练实战经验；

持有 OSCP、OSCE、CISSP、CISP等安全认证。

微信扫一扫，及时了解投递状态

您已有可投递的在线简历：点击投递

简历完成度50%，完善简历才能找到好工作：完善简历

投递简历在线聊天

投递一份完美的简历，成就一次完美的面试！

公司介绍

企业尚未更新

工作地点

上海市

查看地图

看了此职位的人还会看
查看更多相似的职位 >>

课程顾问

5k-10k

上海市 | 1-3年 | 大专

凯莫（上海）教育科技有限公司

人事助理

5k-7k

上海市 | 1年以内 | 本科

凯莫（上海）教育科技有限公司

课程顾问

5k-10k

上海市 | 1-3年 | 大专

凯莫（上海）教育科技有限公司

人事助理

6k-7k

上海市 | 1-3年 | 本科

凯莫（上海）教育科技有限公司

人事

4k-6k

上海市 | 不限经验 | 大专

上海视妙文化传播有限公司

岗前培训无责薪资6000+

12k-15k

上海市 | 1年以内 | 大专

浚汰集团

公司信息

星环信息科技（上海）股份有限公司

ecruit_type} 校园

人力资源服务

500-999 500-999人

上海市,市辖区

查看所有职位

我要招聘

微信订阅

给我留言

发送