安全服务工程师（渗透、漏扫）

岗位职责 1、技术攻关与方案创新：主导渗透测试方案设计、漏洞挖掘思路优化和工具链建设；结合业务实际推动技术方案创新，持续引入 AI 辅助渗透、自动化提效等前沿能力提升团队整体战斗力。 2、攻防演练与安全服务交付：主导或参与护网演练（HW）、红队行动、钓鱼演练等攻防实战项目，输出高质量渗透测试报告；负责应急响应处置流程的制定与执行，协助客户完成事件溯源、加固整改及复盘总结。 3、技术赋能与知识传递：规划并开展内部安全技术分享交流，覆盖 Web 漏洞利用、内网渗透、AI融合等核心议题；鼓励团队成员研究新漏洞、分享 PoC 与技战法，营造持续学习的技术氛围。 4、工具研发与效能提升：结合业务场景开发或优化自动化工具；探索并落地将大语言模型（LLM）等 AI 技术应用于渗透测试辅助决策、威胁情报分析等实战场景。 5、团队管理与任务协调：负责小组渗透测试、漏扫等项目的工作任务的分配，积极发现并解决问题，对成员进行及时指导，确保交付质量与时效。 6、售前技术支撑：配合销售团队开展售前技术支持，通过客户需求调研、安全现状评估、POC 演示及方案讲解等方式有效支撑商机转化，并输出专业的技术方案文档与能力证明材料。 任职要求 1、大专及以上学历，网络与计算机相关专业，3 年以上网络安全行业工作经验； 2、掌握 Web OWASP Top 10漏洞挖掘与利用，熟悉 SQL 注入、XSS、SSRF、文件上传、反序列化、逻辑缺陷等常见漏洞原理与绕过技巧；具备攻防演练实战经验（参与 HW/红蓝对抗优先）； 3、熟悉应急响应、钓鱼演练、内网横向安全技术培训等安全服务项目的全流程交付； 4、熟悉理解 TCP/IP、HTTP/S、DNS 等网络协议原理； 5、熟悉 Windows/Linux 操作系统的安全机制（权限管理、日志审计、内核加固等）；了解防火墙、WAF、IDS/IPS、EDR 等安全设备的工作原理与检测逻辑； 6、熟练掌握至少一种编程语言，具备独立编写漏洞利用脚本、自动化测试工具或安全运营脚本的能力；了解常用渗透框架的使用与二次开发； 7、具备Owner意识，能够对项目交付质量和团队成长负责；逻辑思维清晰，善于将复杂技术问题结构化表达；对新技术保持持续热情，乐于在团队内开展技术分享与沉淀。 加分项： 1、具备APP渗透、大型复杂网络渗透、内网渗透、免杀的相关经验； 2、具备OSCP、CISP-PTE、CISSP、CVE等网络安全相关证书； 3、具备团队管理、方案创新、团队SOP提效、新技术探索等相关经验优先。