渗透工程师

【岗位职责】 1、负责公司及客户网络、系统、Web应用、移动端等安全渗透测试、漏洞挖掘、风险评估与红蓝对抗演练； 2、负责客户攻击面梳理与资产测绘，主动排查互联网暴露资产的安全隐患，定期开展常态化安全巡检，提前发现并规避潜在入侵风险； 3、参与重大活动网络安全保障工作，开展安全应急响应，针对突发网络攻击、病毒入侵、数据泄露等安全事件，配合完成攻击溯源、漏洞封堵、风险处置与事后复盘工作； 4、编写标准化、专业化的渗透测试报告、安全风险评估报告、漏洞整改报告等； 5、跟踪前沿安全攻防技术，持续引入 AI 辅助渗透，沉淀标准化渗透测试流程、工具库与操作规范，赋能团队整体技术能力提升； 6、协助项目经理做好项目交付以及验收工作；配合销售团队开展售前技术支持工作，支撑公司销售目标实现。 【任职要求】 1、大专及以上学历，网络与计算机相关专业，1年及以上渗透测试工作经验，具有良好的渗透测试能力以及资产测绘能力； 2、熟悉各类安全产品、主流操作系统，独立完成蓝队值守工作，能独立完成渗透测试、漏洞管理、基线核查、风险评估、安全培训、应急演练等安全服务工作，并熟悉各类汇报材料编写； 3、具备良好的沟通协调、文档撰写能力，工作积极主动，具备良好的服务意识； 4、责任心强，抗压能力好、团队意识强、可适应阶段性项目加班、专项攻防任务。 【加分项】 1、具备APP渗透、大型复杂网络渗透、内网渗透、免杀的相关经验； 2、具备OSCP、CISP-PTE、CISSP、CVE等网络安全相关证书； 3、参与过粤盾、深蓝、国护的HVV工作，有应急处置经验者优先； 4、具备团队管理、方案创新、团队SOP提效、新技术探索等相关经验优先。