
网络安全测试主管
1.7-2.7万元/月
网络安全5-10年本科
一、岗位职责
1. 第三方测试执行:主导或参与客户委托的网络安全第三方测评任务,严格依据GB/T 20984、等保2.0等相关国家标准及行业要求,开展代码审计、漏洞扫描、渗透测试等工作,确保测试流程规范、结果真实可靠。
2. 测试方案与用例设计:结合客户业务特点及系统架构(Web/移动端/服务器等),制定定制化的第三方安全测试方案,设计涵盖代码层、应用层、网络层的测试用例,保障测试覆盖全面且深入。
3. 漏洞分析与报告撰写:准确识别系统安全隐患(如OWASP TOP 10、逻辑缺陷、代码注入等),完成漏洞复现与风险等级判定,编制符合第三方标准的测试报告,清晰说明漏洞详情、影响范围、整改建议及验证方式。
4. 客户对接与需求响应:响应客户测试需求,及时同步项目进展与核心问题,解答其在安全测试方面的技术咨询;配合客户完成漏洞修复验证,提供后续安全优化建议,确保项目高质量交付。
5. 测试流程持续改进:总结第三方测试项目经验,完善测试流程和文档模板(如方案模板、报告模板),沉淀代码审计与渗透测试的成熟方法,提升团队整体测试效率与标准化程度。
二、任职要求
1. 学历与专业:计算机科学与技术、信息安全、网络工程等相关专业本科及以上学历,具备扎实的网络安全与软件开发理论基础。
2. 具备5年及以上网络安全测试工作经验,其中至少3年来自第三方检测机构或独立测试服务单位,熟悉第三方测试的合规流程、文档规范与交付要求。
3. 精通代码安全审计:能熟练使用SonarQube、FindSecBugs等工具,或通过人工方式审查Java/Python/PHP等主流语言代码,发现代码级安全问题(如SQL注入、XSS、命令执行等);
4. 熟练掌握漏洞检测与渗透测试技术:熟练运用Burp Suite、Nmap、Metasploit、Wireshark等工具,可独立完成对Web应用、移动终端及服务器系统的渗透测试,实现漏洞复现与验证;
5. 熟悉主流安全标准:了解等保2.0(GB/T 22239)、OWASP TOP 10、GB/T 20984等安全技术规范,能够保障测试工作满足客户的合规性要求。
6. 综合能力:具备较强的逻辑思维与问题排查能力,能应对复杂环境下的安全测试挑战;具有良好的书面表达与沟通能力,可清晰输出测试成果并有效对接客户;责任心强,抗压能力好,能高效推进多项目并行执行。
7. 持有以下认证者优先:CISP-PTE(注册信息安全专业人员-渗透测试工程师)、CEH(道德黑客认证)、OSCP(Offensive Security认证专家)等网络安全领域相关资质。
网络安全研发工程师
1.5-2.4万元/月
网络安全经验不限本科安全体系架构和研发计算机/信息安全相关专业安全产品/平台
**岗位职责**:
1.负责整车网络安全开发——推进汽车云端网络安全体系搭建,落实国内外PKI、KMS、IDPS、VSOC等系统的建设与实施。
-开展整车级网络安全开发工作,涵盖座舱车机、TBOX、GW、BMS等ECU模块的安全设计与实现,包括安全启动、安全刷写、安全存储、TLS双向认证,以及端口、系统时间、WIFI、随机数等方面的安全防护,保障OTA升级安全与密钥管理体系运行。
2.负责主机厂网络安全与数据合规体系构建
-主导实施UNR155(CSMS网络安全管理系统)及UNR156(SUMS软件升级管理系统)合规项目
-推动GB44495《汽车整车信息安全技术要求》、GB44496《汽车软件升级通用技术要求》等国家法规标准的落地执行
**任职要求**:
1、具有EECS相关专业基础,信息安全、计算机、网络、通信、密码学等专业背景优先;
2、有汽车主机厂或零部件供应商工作经验者优先。
**所属部门**:汽车研究院
**工作地点**:成都/宜宾
安全开发实习岗
3000-6000元/月
网络安全经验不限本科POC编写PythonGolang计算机/信息安全相关专业
岗位职责
1、承担公司安全工具的设计与开发工作
2、负责漏洞POC及指纹识别规则的编写与维护
职位要求
1、熟练掌握Python或Golang语言,能够独立完成POC/EXP开发
2、具备漏洞分析能力,可自主搭建漏洞复现环境并进行验证
3、熟悉渗透测试流程,拥有实际渗透实践经验
4、具备良好的沟通意识和团队协作精神,具有较强的自主学习与问题解决能力
加分项
1、曾独立开发安全工具或自动化脚本
2、具备渗透测试或代码审计类项目实战经验
初级网络安全工程师-短期兼职职位
8000-13000元/月
网络安全1-3年本科安全运维和保障CISSP/CISPCISACISM
接受海口出差。
薪资:400-700元/天
12小时轮班制
1. 工作职责:
负责客户现场软硬件资源(网络设备、安全设备、服务器等)的盘点、部署、配置、更新及安全运维巡检;
开展客户现场网络安全审计与分析,执行主机及应用层面漏洞检测,配合完成系统渗透测试任务;
根据客户安全需求或变更请求,及时调整并优化安全策略;
快速响应并处置各类安全风险、安全事件、故障问题及突发状况,确保问题高效解决;
按要求完成相关工作成果文档的整理与交付。
2. 任职资格:
本科及以上学历,计算机、通信、网络(信息)安全等相关专业,具备1年以上网络安全领域工作经验,有安全运维实施或安全产品落地经验者优先;
掌握 TCP/IP 协议原理,熟悉常见服务默认端口、常用路由协议、交换技术及主流 VPN 协议工作机制;
熟练操作华为、华三、思科、深信服、天融信、启明星辰、安恒、绿盟等主流厂商的交换机、路由器、防火墙、无线AP等网络与安全设备,具备安装、配置、测试及调试能力;
熟悉华为云、阿里云、腾讯云平台的网络管理与运维操作,掌握常见操作系统、数据库及中间件的基础配置命令,了解安全日志、操作日志、审计日志和应用日志的存储路径与查看方式;
了解渗透测试流程,知晓 OWASP Top10 漏洞成因及其防护措施,具备常规安全设备日志分析能力,可独立开展漏洞扫描并协助完成主机加固;
持有 CISP、CISAW 或主流网络与安全厂商中级认证者优先考虑。
注册安全工程师
8000-11000元/月
安全工程师经验不限学历不限注册安全工程师
任职要求:
1. 持有国家注册安全工程师资格证书
2. 熟悉《安全生产法》等法律法规及行业安全标准
网络信息安全
1.1-1.9万元/月
网络安全3-5年本科
职位描述
1、担任阿里云网络与安全方向技术支持工程师,为云上客户解决网络及安全类产品的技术问题,涵盖VPN、LB、Anti-DDoS、WAF、防火墙等产品,针对复杂疑难问题进行快速定位与高效处理;
2、借助自动化工具和诊断系统,迅速分析并处置客户在使用过程中遇到的网络异常、安全攻击(如CC攻击、漏洞利用)及配置错误等问题,保障云服务的高可用性,持续优化用户体验、客户满意度及产品服务质量;
3、协同研发团队,基于客户反馈推动产品缺陷修复、架构优化,并促进后台诊断工具的功能完善与性能提升;
4、负责云平台网络与安全产品的运行状态巡检,执行告警日志监控与深度分析;
5、对客户问题进行归因总结,构建标准化知识体系,反向驱动产品迭代和服务升级,指导用户科学合理地使用云资源。
职位要求
1、计算机网络或信息安全相关专业本科及以上学历,具备3年以上互联网行业网络或安全运维经验,熟悉云计算及混合云技术(如k8s/Docker等),具备流利的英语沟通能力;
2、掌握计算机系统、操作系统、网络与安全领域的基础理论,有云环境运维或技术支持经验者优先,熟练掌握至少一门开发或脚本语言(Java/C/C++/Python/Shell/Perl等);
3、拥有网络设备开发、测试或运维背景,精通TCP/IP、HTTP(S)协议,深入理解交换与路由机制,熟悉NAT、负载均衡、VPN、网络虚拟化等技术;具备操作系统TCP/IP协议栈实际操作经验;了解主流Web服务器的开发与运维流程;熟悉各类安全产品配置与策略调优,包括WAF、IDS、IPS、FW、态势感知、APT防护、SOC、NDR、SDDP、漏洞扫描、堡垒机、数据库审计等;
4、熟练运用抓包分析工具(Wireshark/tcpdump),熟悉Linux内核网络架构(Netfilter/IPSec)及虚拟化环境下的安全隔离机制(KVM/Docker),掌握密码学基础知识(TLS/SSL、国密算法)以及身份认证协议(OAuth2.0/OIDC);具备Anti-DDoS、防火墙、WAF等安全产品开发或核心模块维护经验者优先;
5、具备出色的故障排查与应急响应能力,乐于学习新技术;具备良好的表达能力、团队协作精神和职业素养,善于跨团队沟通与协调;
6、能适应高强度工作压力,责任心强,具备良好的服务意识和团队合作态度。
建筑工程安全工程师,带初级以上注册安全工程师证书,无证勿扰
1-1.2万元/月
安全工程师3-5年大专
现场监督与检查:这是日常工作核心。需每日巡查“三宝四口五临边”、脚手架、高处作业等,排查隐患并制止违章。对重大风险旁站监督,发现严重隐患有权下令停工。
· 教育与培训:负责新员工公司、项目、班组三级安全教育,组织定期安全活动,监督班前会,确保全员持证上岗。
· 制度与资料管理:编写安全方案,建立管理台账,做好《安全日志》记录。负责特种作业人员(如塔吊司机、电工)资质审核归档。
· 设备与验收管理:对塔吊、施工电梯等大型设备的安拆进行旁站监督。严格审核脚手架、防护设施及劳保用品的进场验收。
· 应急与事故处理:编制应急预案并组织演练。一旦发生事故,需立即报告并保护现场,参与抢救和调查处理。
安全研究员-浏览器方向
1-1.5万元/月
网络安全1-3年大专
岗位描述:
1.跟踪研究浏览器最新安全漏洞.复现并利用.
2.跟踪浏览器安全方向新技术和新方法,对主流浏览器进行漏洞挖掘.
岗位要求:
1.了解浏览器内部机制,掌握常见浏览器漏洞类型.
2.对安全研究有浓厚兴趣,善于学习和运用新知识.
3.良好的英文阅读能力,能够阅读英文技术文档.
4.有一定的抗压能力,能够保持积极心态应对漏洞挖掘中的困难.
工作时间:周末双休,法定节假日正常休息。
工作地址:青羊区光华东三路西环广场。
其他待遇:入职购买五险一金、带薪年假。
安全工程师
4000-9000元/月
安全工程师1-3年本科
1.拥护中华人民共和国宪法和中国共产党领导,热爱安全生产和应急管理事业。
2.遵纪守法、作风正派、品德端正,服从公司管理,有较强的事业心和责任感。
3.具有两年以上工作经验。
4.具有大学本科及以上学历,并取得相应学位。
5.会熟练驾驶车辆。
6.会熟练使用办公软件(Excel表格、Word文档、PowerPoint)。
7.年龄在50岁以下,取得专业技术资格(职称)可放宽至60岁(安全技术人员)。
8具有良好的职业道德和符合岗位要求的身体条件、心理素质,具有问题分析与解决能力、沟通协调能力、逻辑思维能力,独立完成工作。
9.具有安全生产、防灾减灾救灾等相关安全类专业或者取得相关行业领域中级及以上专业技术资格(职称)、二级(技师)及以上职业资格,或中级注册安全工程师等职业资格择优(安全技术人员)。
凉山西昌市岗位职责:1.负责混凝土剃打、修补、负责收材料2.负责现场材料整理归集、后浇带
5000-6000元/月
砼工小工1-2人
岗位职责:给工地木工单项做小工,两口子优先,生活习惯
负责混凝土剃打、修补、打磨等基础施工作业
2. 负责现场材料整理归集、后浇带钢丝网安装与拦护等工作
3.配合施工班组完成日常辅助性作业,保障现场整洁有序
4. 服从现场管理安排,遵守安全操作规程,做好个人防护
5. 协助完成项目交办的其他临时性工地杂务
任职要求:
1.年龄适中,身体健康,能适应工地作业环境
2. 有建筑工地小工/杂工经验者优先
配合协作,责任心强,踏实肯干
4. 无不良从业记录,服从管理,安全意识强
5.学历不限,具备基本沟通与执行能力
注册安全工程师
9000-14000元/月
安全工程师1-3年高中
需持有注册安全工程师或水利、建筑相关专业证书上岗;
1、大专以上学历,要求带注册安全工程师或水利、建筑相关专业证书上岗;
2、两年以上水利、建筑相关岗位从业经验;
3、熟悉工程项目现场施工管理流程,会看图纸,现场组织、协调能力强,会用相关软件;
4、有一定的沟通交际能力,能吃苦,责任感强,具有团队合作精神;
5、能够服从公司统一安排,适应外地项目工作;
职位要求:带证上岗,带证上岗,带证上岗,看得懂图纸
安全工程师1-3年大专
寻:注安师金属非金属专业,全职,包吃包住,住单人标配间,月薪1.2w,五险,周末双休,湖北襄阳单位,带露天矿山经验,工作轻松,坐班,有活路就干没有活路大部分坐着耍,福利待遇好。
注册安全工程师(兼职)
3000-4000元/月
安全工程师1-3年本科
岗位职责:
1. 负责建筑施工项目EHS管理体系的建立、实施与持续改进
2. 开展现场安全风险识别、评估与隐患排查治理,组织安全教育培训与应急演练
3. 监督施工全过程合规性,确保符合国家及行业EHS法规、标准及企业制度要求
4. 主导事故调查分析,制定并跟踪落实整改措施,推动本质安全提升
5. 协同项目团队推进绿色施工、职业健康与环境保护相关工作
任职要求:
1. 持有中级注册安全工程师证书(建筑施工方向),证书真实有效可查
2. 具备建筑施工领域EHS管理经验,熟悉施工现场安全管理要点
3. 熟悉《安全生产法》《建设工程安全生产管理条例》等法律法规
4. 具备良好的沟通协调能力与现场问题解决能力
5. 责任心强,原则性强,能适应项目现场工作环境,
园建工程师3-5年大专
岗位职责:
1.负责园林景观、总坪及绿化工程的现场施工管理与技术指导
2.编制施工计划,协调土建、水电、苗木等各专业交叉作业
3.监督施工质量、进度与安全,及时解决现场技术问题
4. 配合设计单位完成图纸交底、变更落实及竣工验收工作
5. 管理施工材料进场验收、用量控制及现场文明施工
任职要求:
1. 具备园建、园林景观或相关专业背景,学历不限
2. 有总坪及绿化现场施工经验,熟悉常用园林材料与工艺
3. 熟悉施工规范及验收标准,能独立处理现场常见问题
4. 责任心强,具备良好的沟通协调与团队协作能力
5. 能适应户外作业环境,服从项目地工作安排
桌面及终端设备运维专员
8000-10000元/月
运维工程师3-5年本科网络运维硬件运维设备运维视频会议运维
岗位描述:
1. 负责台式机、笔记本及办公设备、会议系统的日常维护与技术支持;
2. 处理桌面操作系统和常用办公软件的故障,进行系统优化与调试;
3. 处理基础网络问题及监控系统异常情况,确保网络环境稳定运行;
4. 对台式机、办公设备及会议设备实施定期巡检与保养。
任职要求:
1. 本科及以上学历,计算机相关专业,具备约3年制造业领域桌面与终端运维经验;
2. 精通桌面操作系统的安装配置,熟练解决常用办公软件的各类问题并进行性能优化;
3. 熟悉台式机硬件组装与部件更换,掌握台式机与笔记本常见故障的诊断与修复方法;
4. 具备打印机、扫描仪、投影仪、会议系统等办公设备故障识别与处理能力;
5. 具备基本网络布线技能,能够判断并解决简单网络及监控系统故障。
网络运维技术员
8000-15000元/月
运维工程师5-10年本科VLANTCP/IP协议Windows华为
岗位职责:
1. 负责雷波基地网络系统的整体规划与架构设计。
2. 联合供应商完成雷波基地各类网络设备(如路由器、交换机、防火墙、无线AP及控制器等)的部署、参数设置、调试、性能调优、版本更新、日常维护及周期性巡检工作。
3. 面向化工公司及矿山运维团队开展网络运维技术培训,提升其专业能力。
4. 对雷波基地核心网络设备的运行状况、性能指标及流量数据进行实时监控与分析。
5. 协助并指导化工公司和矿山运维人员快速判断并解决网络故障问题。
6. 主导雷波基地网络安全防护体系的搭建与日常运营管理。
7. 组织制定、完善雷波基地网络相关的技术标准、管理制度及操作规范。
任职资格:
1. 本科及以上学历,计算机相关专业背景,具备约5年大型生产制造类企业网络运维实战经验。
2. 具备扎实的网络安全理论基础:熟练掌握TCP/IP协议族、OSI参考模型、子网划分、VLAN技术、路由与交换机制,熟悉防火墙工作原理及配置方法。
3. 精通华为、H3C等主流品牌网络设备(含交换机、路由器)的配置与运维管理。
4. 熟练运用主流网络监控工具,实现对网络性能的持续观测及故障的高效定位与处理。
四川运维技术人员
6000-12000元/月
运维工程师1-3年大专风电运维风电实施
风电运维人员:现招四川地区运维人员,具备远景机组运维经历、变电站工作背景者优先
工作职责:
1、及时处理风机故障报修,按风电场业主规定时限完成维修任务;
2、根据公司规范整理风机设备档案资料;
3、执行风机日常巡检及维护保养工作;
4、依照专业运维流程,落实各项指派工作任务;
任职资格:
1. 学历与专业:大专及以上学历,电气、机械、新能源等相关专业毕业;
2. 工作经验:具有2年以上风电运维实际工作经验,表现优异者条件可适度放宽;
3. 证书要求:需持有低压电工证、高处作业证等上岗必备资质;
待遇福利:
五险 / 商业保险 / 提供住宿 / 生日福利 / 节日福利 / 年终奖
休息时间:
因行业特性,采用轮休制,每三个月集中休假20天
系统管理员经验不限中专/中技
岗位职责:
1、依据岗位操作规程,执行公用系统设备的运行操作及记录工作;
2、按照设备润滑、清洁、保养等标准,开展设备巡检及维护保养任务;
3、负责水、电、汽等能源数据的采集与整理工作;
4、根据生产计划及操作权限,调整公用系统设备运行参数,保障系统安全、稳定、高效运转;
5、配合开展节能降耗与能源管理相关事务。
任职要求:
1、机械、电气、医药、工程类等相关专业背景,中专及以上学历;
2、身体健康,无职业禁忌病症(如癫痫、恐高症等),能适应临时加班及应急抢修工作;
3、有公用系统运行工作经验者优先考虑;
4、责任心强,工作认真细致,具备良好团队合作意识,熟练掌握Office等办公软件操作。
驻场网络安全技术员
7000-10000元/月
网络安全1-3年大专
岗位职责
1、协助用户梳理、修订并完善各类网络安全管理制度、规范及操作流程,结合单位实际业务场景优化安全管理体系,推动网络安全工作实现合规化、标准化运行。
2、常态化开展信息系统全面排查,对现有网络设备、服务器、业务系统及数据资源等进行清查盘点,记录系统运行情况、潜在风险与薄弱环节,输出完整的摸排报告及资产台账。
3、承担各项网络安全评估任务,定期对信息系统、网络架构、数据安全及终端安全等方面实施安全测评与风险识别,准确发现安全隐患,客观编制评估报告。
4、针对安全检查、评估和审计中发现的漏洞与问题,制定切实可行的整改与加固方案,全程跟踪整改进展,指导技术团队完成设备、系统、权限及策略层面的安全强化,实现风险闭环管理。
5、全面配合甲方推进网络安全等级保护工作的全流程支撑,包括备案、测评、整改及复测等环节,整理相关材料与文档,确保各业务系统顺利通过等保合规审查。
6、负责日常网络访问行为的监控、预警、分析与阻断处置,实时掌握网络动态,面对网络攻击、病毒传播、数据泄露、系统异常等突发安全事件能快速响应;按需承担重大节假日、重要会议及专项活动期间的网络安全保障任务(可协调公司内部资源支持),协同用户开展常态化安全培训与全方位安全检查,驻场履行甲方整体网络安全日常运维职责。
任职要求
1、资质硬性要求:须持有CISP注册信息安全专业人员证书(持证上岗,证书真实可查),具备扎实的网络安全理论基础。
2、学历与专业:大专及以上学历,网络安全、信息安全、计算机科学与技术、软件工程等相关专业优先考虑。
3、工作经验:具备1年以上网络安全驻场运维或安全服务实践经验,熟悉政企单位安全运维模式,有等保实施、安全整改、应急响应及重大活动安保经历者优先。
4、专业能力
熟悉国家网络安全法律法规、等级保护2.0标准体系及相关合规要求,熟练掌握等保备案、测评、整改全流程操作;
精通信息系统资产梳理、安全风险评估、漏洞扫描与安全加固等实操技能,熟练操作防火墙、WAF、入侵检测、终端安全管理等主流安全设备;
具备独立应对网络攻击、病毒木马感染、非法外联、数据异常等安全事件的应急处置能力,能够独立撰写各类技术报告;
熟悉主流操作系统、服务器及业务系统的安全配置与加固方法,具备独立排查各类网络安全隐患的实际能力。
福利
1、长期驻场岗位,工作环境良好,作息规律,薪酬待遇优厚;
2、提供完善的岗前培训与持续技能提升机会,拥有广阔的技术发展空间;
3、享受法定节假日、带薪年假、节日福利、定期团建、社保公积金等福利保障;
4、可深度积累政企单位网络安全服务、等级保护、安全保障、应急响应等全类型项目实战经验。
云安全工程师
1.1-1.6万元/月
网络安全3-5年本科安全运维和保障
负责阿里公共云平台的安全运营等相关工作。
产品范围:阿里公共云的安全服务,涵盖主机安全、云平台安全、应用安全等交付与运维任务。
工作范围:
SOC能力:参与企业级安全运营中心(SOC)的建设与运营,承担安全事件的实时监控、分析及响应处置;
基础运维:掌握公共云安全产品的基本原理与实操流程,能依据业务实际需求完成资源分配、环境搭建等常规操作;
故障排查:高效定位并处理生产环境中各类异常情况,包括漏洞扫描、安全拦截、数据加密等典型场景问题;
开发能力:熟练掌握1-2门编程语言,如Python、Java等,能够在日常运维中运用开发手段提升工作效率。
任职要求:
具备3年以上金融、互联网或云服务商工作经验,有安全运维背景,具备公共云环境实践经验者优先;
熟悉阿里云相关产品,尤其在云安全类产品方面具有丰富实操经验;
拥有网络安全架构设计、入侵检测、应急响应及云平台管控等方面的实战经历;
接受过系统的安全生产意识培训,具备较强的数据安全观念,对生产与非生产环境均保持严谨态度。
网络安全
3.5-6万元/月
网络安全经验不限学历不限RedisNginxBurp SuiteNmapAWVS渗透测试经验攻防对抗经验IT审计经验
1.精通外网打点
2.内网横向,代码审计
3.钓鱼,社工,权限维持
4.挖掘漏洞,poc
5.周末双休,早10晚6(晚上加班,时间可自由调整,灵活安排)公司临近地铁口,上下班方便
6.待遇底薪加提成
安服,蓝队,开发,不理解渗透,,浪费彼此时间。
栏目概述
鱼泡直聘为工人提供凉山IT信息安全工程师招聘在线招聘信息,主要招聘凉山安全工程师相关人才。作为安全工程师工人,如果您具备一定的工作经验,并且能够熟练掌握相关的岗位技能和了解安全工程师的工作职责。那么您将是我们需要的人才,平台上有更多的工作机会适合您。