为提升沟通效率请仔细查看招聘内容，本岗位工作地点在眉山仁寿县，要求具备化工企业、工贸领域安全检查及隐患排查相关经验。 岗位职责 1. 负责对化工企业、工贸单位开展安全巡查，及时发现并消除潜在安全隐患，确保生产安全； 2. 按要求编制日常安全检查记录与报告； 3. 完成其他与安全管理相关的任务。 任职资格 1. 安全工程或相关专业本科及以上学历，须持有注册安全工程师证书； 2. 具备3年以上化工、工贸行业第三方安全巡查实际工作经验（必需条件）； 3. 熟练掌握驾驶技能，工作态度认真严谨，有政府职能部门从业经历者优先考虑。

岗位职责： 1. 负责编制与完善工厂安全生产管理制度、操作规范及应急处置预案，并监督实施；统筹安全相关文件资料的整理归档与记录管理。 2. 定期开展生产区域安全检查，重点排查设备、电气、消防系统及危险化学品储存运输等环节的风险隐患，建立问题台账并督促整改闭环。 3. 组织实施新员工岗前安全教育、特种作业人员持证培训、全员安全技能提升及应急演练活动，增强员工安全防范意识与应急响应能力。 4. 监督危险化学品从采购、储存、使用到废弃处置的全过程合规管理；审批高危作业申请，落实现场监护措施，确保各项安全规程执行到位。 5. 发生安全事故时，立即启动应急预案，组织现场救援与现场保护；参与事故原因调查与分析，明确责任归属并制定改进防范措施，按要求及时上报事故信息。 6. 对接政府应急管理、生态环境等相关监管部门，贯彻执行安全法规和行业技术标准；配合外部安全审查，落实整改措施，保障工厂依法合规运行。 岗位要求： 1. 本科及以上学历，安全工程、化学工程与工艺、应用化学等相关专业优先；具备注册安全工程师资格者优先，部分企业可接受具有中级及以上职称人员。 2. 拥有3年以上化工企业安全管理实践经验，熟悉化工生产工艺流程、危化品性质及其主要风险点；掌握国家安全生产法律法规及行业规范；具备独立开展隐患排查、风险评估的能力，能组织开展安全培训与应急演练；熟练使用办公软件，部分单位要求会CAD制图或安全信息化系统操作。 3. 具备较强的责任心与安全风险敏感度，坚持原则；具备良好的沟通协调能力，能够联动各部门及应对外部监管；具备突发事件应对能力，可在紧急情况下迅速反应并妥善处理。

岗位职责： 1. 负责现场安全风险排查及带班作业； 2. 推进隐患整改工作的落实与闭环管理； 3. 组织实施安全操作规程的监督执行，杜绝违规作业行为，预防安全事故； 4. 开展安全教育培训工作； 5. 编制、审核安全管理制度与安全技术方案，并推动实施与落地； 6. 参与外部会议及组织公司内部安全相关会议； 7. 处理日常行政文书工作； 8. 对外联络协调并接待各类检查工作。 任职要求： 1. 大专及以上学历，安全工程或相关专业。 2. 具备中级注册安全工程师资格证书。 3. 5年以上矿山安全管理岗位工作经验。 4. 熟知矿山安全管理体系，有大型矿山项目安全管理经历者优先考虑。

职责描述： 1、承担公司网络安全设备代理项目的实施交付及售后支持工作。 2、开展客户侧技术培训，提升内部售后团队的技术能力。 3、配合完成网络安全领域的售前技术支持，编制相关解决方案文档。 4、按项目需求参与渗透测试、攻防演练及安全教育培训等技术服务工作。 任职要求： 1、本科及以上学历，计算机类相关专业，具备3年以上网络安全领域工作经验。 2、掌握主流安全设备的使用，如防火墙、IDS/IPS、堡垒机、探针/态势感知系统、漏洞扫描器、日志审计设备等，可独立完成部署调试及常规故障处理。 3、了解等级保护2.0政策要求，具备风险评估经历，熟悉安全体系建设方案的设计与落地实施。 4、理解渗透测试基本原理，熟练运用常用工具，能独立执行测试并撰写分析报告。 5、熟悉通用网络设备的配置与规划方法。 6、具备护网行动经验者优先，持有CISP或CISAW认证者更佳。 7、工作认真负责，具备良好沟通能力与团队协作意识，抗压性强，能接受中短期出差安排。

工作职责 1. 主导施工现场安全风险的动态识别与评估，针对深基坑、高支模等危险性较大的分部分项工程制定专项安全防控措施。 2. 全过程监督施工环节中各项安全规定的落实情况，及时纠正违章操作并跟进整改闭环。 3. 负责组织特种作业人员的安全教育培训，建立完整的培训记录档案，并定期评估培训成效。 4. 牵头编制项目应急救援预案，开展实战化演练，持续优化应急响应机制与处置流程。 任职要求 1. 持有中级注册安全工程师证书（建筑施工安全方向），具有3年以上建筑工程现场安全管理实际工作经验。

1. 具备本科及以上学历；持有注册安全工程师资格或相关中高级职称者优先； 2. 专业范围包括：化工机械、通风、电气、矿建、地质、自动化、安全、机械、采矿、选矿、土木工程、给排水、油气储运、动力、水工结构（水利水电工程、水利水电建筑工程）等；同时涵盖环保、职业卫生、建筑、人工智能、信息安全、通讯工程及计算机类相关专业； 3. 具有2年以上从事安全评价、矿山、化工或IT行业工作经验者优先录用； 4. 熟知安全评价及相关技术服务领域的法律法规与标准规范，熟练使用常用办公软件，具备独立完成项目现场勘查、技术评估及报告编制的能力； 5. 薪酬结构：基本工资+岗位工资+职称津贴+全勤奖+餐费补贴+工龄补贴+出差补助+商务提成+成果提成； 6. 录用人员需配合完成背景调查工作。

一、岗位职责 1. 第三方测试执行：主导或参与客户委托的网络安全第三方测评任务，严格依据GB/T 20984、等保2.0等相关国家标准及行业要求，开展代码审计、漏洞扫描、渗透测试等工作，确保测试流程规范、结果真实可靠。 2. 测试方案与用例设计：结合客户业务特点及系统架构（Web/移动端/服务器等），制定定制化的第三方安全测试方案，设计涵盖代码层、应用层、网络层的测试用例，保障测试覆盖全面且深入。 3. 漏洞分析与报告撰写：准确识别系统安全隐患（如OWASP TOP 10、逻辑缺陷、代码注入等），完成漏洞复现与风险等级判定，编制符合第三方标准的测试报告，清晰说明漏洞详情、影响范围、整改建议及验证方式。 4. 客户对接与需求响应：响应客户测试需求，及时同步项目进展与核心问题，解答其在安全测试方面的技术咨询；配合客户完成漏洞修复验证，提供后续安全优化建议，确保项目高质量交付。 5. 测试流程持续改进：总结第三方测试项目经验，完善测试流程和文档模板（如方案模板、报告模板），沉淀代码审计与渗透测试的成熟方法，提升团队整体测试效率与标准化程度。 二、任职要求 1. 学历与专业：计算机科学与技术、信息安全、网络工程等相关专业本科及以上学历，具备扎实的网络安全与软件开发理论基础。 2. 具备5年及以上网络安全测试工作经验，其中至少3年来自第三方检测机构或独立测试服务单位，熟悉第三方测试的合规流程、文档规范与交付要求。 3. 精通代码安全审计：能熟练使用SonarQube、FindSecBugs等工具，或通过人工方式审查Java/Python/PHP等主流语言代码，发现代码级安全问题（如SQL注入、XSS、命令执行等）； 4. 熟练掌握漏洞检测与渗透测试技术：熟练运用Burp Suite、Nmap、Metasploit、Wireshark等工具，可独立完成对Web应用、移动终端及服务器系统的渗透测试，实现漏洞复现与验证； 5. 熟悉主流安全标准：了解等保2.0（GB/T 22239）、OWASP TOP 10、GB/T 20984等安全技术规范，能够保障测试工作满足客户的合规性要求。 6. 综合能力：具备较强的逻辑思维与问题排查能力，能应对复杂环境下的安全测试挑战；具有良好的书面表达与沟通能力，可清晰输出测试成果并有效对接客户；责任心强，抗压能力好，能高效推进多项目并行执行。 7. 持有以下认证者优先：CISP-PTE（注册信息安全专业人员-渗透测试工程师）、CEH（道德黑客认证）、OSCP（Offensive Security认证专家）等网络安全领域相关资质。

安全服务工程师（偏运维方向） 工作职责 : 1、负责客户现场软硬件资产（网络设施、安全设施、服务器等）的梳理、安装、配置、升级、安全运维巡检工作； 2、负责客户现场网络安全分析审计、主机应用漏洞检查，协助完成系统渗透测试工作； 3、及时响应客户安全需求或变更申请，调整更新安全策略； 4、及时响应并处理各类安全隐患、安全事件、安全故障和突发问题，快速排除并解决； 5、负责工作交付物输出。 任职资格 : 1、本科及以上学历，计算机、通信、网络（信息）安全相关专业，1 年以上网络安全相关工作经验，有安全运维和安全产品实施相关经验者优先； 2、了解 TCP / IP 的原理，知道常见默认端口对应的服务、常用路由协议、交换技术、常见 VPN 协议原理；熟悉主流厂商交换机、路由器、防火墙、无线 AP 等网络设备、安全设备的基本配置、安装、测试和调试工作 : 如 : 华为、华三、思科、深信服、天融信、启明、安恒、绿盟等； 3、熟悉华为云 / 阿里云 / 腾讯云网络运维和管理，常见操作系统、数据库和中间件的基本配置及命令，了解安全日志、操作日志、审计日志和应用日志的存储位置； 4、了解渗透测试基本内容，知道 owasp top10 的基本原理和防护办法，具备常规安全设备的分析审计经验、漏洞和主机的扫描和协助加固能力； 5、具有 CISP、CISAW、主流网络和安全供应商中级人员认证等相关证书等证书者优先。 6、接受全国范围的出差。

一、岗位职责 1.专家团队统筹管理：全面统筹公司所有专家，负责专家日常工作协调、人员调配与管理，搭建高效协作机制，确保专家团队有序开展各项工作。 2.工伤预防培训统筹：牵头负责工伤预防培训全流程工作，包括培训计划制定、教案与课件统筹优化、培训实施协调，确保培训内容贴合需求、专业规范。 3.培训质量把控：对工伤预防培训质量负总责，全面负责培训全流程质量管控、培训巡查专业把关及巡查报告审核工作；建立健全培训质量核查、评估机制，严格把控培训各环节实施质量，监督培训实施效果，及时排查并整改问题，确保培训效果达标，推动培训质量稳步提升。 4.政策与规范跟进：持续跟进《工伤保险条例》《职业病防治法》等相关最新法律法规、行业规范，及时融入培训内容，牵头开展行业规范编写相关工作。 5.专业报告撰写：负责培训项目相关报告撰写，同时牵头完成职业病、尘肺病等相关专业报告的撰写、审核工作，确保报告专业、准确、合规。 6.培训体系优化：结合行业发展与培训实际，优化工伤预防培训相关的教案、课件及培训流程，推动培训质量持续提升。 7.完成领导交办的其他相关工作。 二、任职要求 1.学历与资质要求：全日制大学本科及以上学历，安全工程、采矿工程、机械工程、化工等相关工科专业背景；必须持有高级工程师职称及注册安全工程师资格证书，且注册安全工程师证书需注册至本公司。 2.行业经验：拥有5年及以上安全生产、工伤预防、职业病防治相关领域工作经验，具备工伤预防培训统筹、专业报告撰写相关实战经验者优先；有矿山、建筑施工、危险化学品等相关行业从业经验者优先。 3.管理能力：具备较强的统筹协调能力和团队管理能力，能够高效统筹公司所有专家，合理分配工作、协调资源，确保各项工作落地执行；具备良好的组织规划能力，能有序推进培训、报告撰写等各项工作。 4.专业能力：精通工伤预防、职业病（含尘肺病）相关专业知识，熟悉相关法律法规及行业规范；具备优秀的文案撰写能力，能独立完成培训项目报告、职业病相关专业报告的撰写与审核；具备课件、教案统筹优化能力。 5.其他要求：持有效驾照5年及以上，能适应全国出差工作安排；具备良好的沟通表达能力、责任心强，抗压能力突出，能高效完成各项工作任务。

工作周期：1个月 每周工期：5天及以上 工作时间：不限 工作时段：工作日 结算方式：日结 招聘截止时间：2025-07-31 岗位职责： 1、为客户提供全面的网络安全咨询服务，评估现有安全状况并提出改进建议； 2、设计和实施网络安全解决方案，帮助客户构建强大的安全防御体系； 3、持续监控网络安全趋势，为客户提供最新的安全策略和技术支持； 4、协助客户进行安全事件的应急响应，减少潜在损失并恢复系统正常运行。 任职要求： 1、拥有信息安全或相关领域的专业知识，具备网络安全咨询的相关经验； 2、熟悉主流网络安全技术和产品，能够进行安全风险评估和漏洞分析； 3、具备优秀的沟通能力和客户服务意识，能够与客户建立信任关系； 4、具有较强的分析和解决问题的能力，能够在高压环境下保持冷静并有效工作。

眉山市东坡区招电焊

工期一个月左右，学校按装灯，和压电缆。

有没有兄弟伙做给水主管25α一125α水天花月地下室。。

眉山市彭山区招贴砖

眉山市东坡区招门窗安装/塞缝、工地学徒工

我们正在寻找一位富有热情的环境/健康/安全工程师（EHS），期待你加入团队，共同打造安全、健康的作业环境。 你的职责将包括： - 搭建并持续优化EHS管理体系； - 开展风险识别与评估，制定切实可行的改进方案； - 策划并实施EHS培训活动，提升全员安全防范意识； - 在突发事件中牵头应急响应，确保处置有序高效。 我们希望你具备： - 本科或以上学历，主修环境、安全或相关领域优先； - 至少3年EHS领域实际工作经验，掌握行业法规与标准要求； - 具备良好的沟通协调能力及问题解决能力； - 拥有高度责任心和良好的团队协作精神。 如果你符合以上条件，欢迎加入我们！

安全B证，注册安全工程师证

想找一个有这种证的年轻人有经验的准备自己注册一个公司人手不够找一个有这种技术的人合伙给股份初创公司股份可以谈有想法不限于拿死工资的可以来聊真实不是中介自己创的公司不限地区如果愿意跟我闯的拼一下的直接来

注册安全工程师

有石油化工维保经验。项目部人员进厂办理，安全培训，现场安全隐患排查，安全资料整理

岗位职责： 1、负责国家法律法规、标准的收集、识别并结合公司情况贯彻执行培训，组织建立公司EHS体系框架，确保公司生产运营符合安全相关法律法规要求; 2、完善员工职业健康体检制度，收集、整体员工个人职业健康档案，督促职业禁忌员工的调岗;并组织职业卫生相关知识培训; 3、定期组织消防培训应急演练，定期组织和监督生产现场的安全环保工作的监督检查;负责厂区内消防管理; 4、督促生产现场安全环保隐患整改，负责公司特种设备管理，特种设备操作人员培训，保证特种设备作业人员持证上岗; 5、熟悉排污申报、碳排放申报、环保设备管理和环保外联事务;工业三废处理管理;组织对环境污染事故的调查，并制定防范措施； 任职资格: 1、安全、环境、机械、机电、自动化等专业，大专及以上学历 2、具备EHS相应的法律、法规，管理知识,; 3、较强的组织协调能力、人际沟通能力、应变力和管理能力 4、3年以上生产安全工作经验，有大型制造行业、有注册安全工程师优先。

本公司因项目业务需要招聘监理工程师数名： 1、岗位要求：通信、监控、收费及交安专业监理工程师：中级工程师及以上职称，具有交通运输部颁发专业监理工程师资格证书或人力资源和社会保障部颁的交通运输工程监理工程师证书 2、岗位职责： 负责工程项目全过程监理工作，包括质量、进度、成本及安全控制 审查施工组织设计、专项施工方案及技术措施，监督执行情况 组织并参与工程例会、隐蔽验收、分部分项验收及竣工验收 及时发现并协调解决施工过程中的技术与管理问题，签发监理通知单及联系单 5. 编制监理日志、月报及工作总结，确保资料真实、完整、可追溯 无交通部门监理工程师证书勿扰

【工作内容】 1、负责公司内部计算机、打印设备、多媒体器材等电子办公设备的选型、部署、调试及日常维护 2、及时响应并解决员工在日常办公中遇到的软硬件技术问题，提供有效的技术支持与处理方案 3、配合开展网络系统、信息安全及服务器的运维支持、定期检查等相关工作 4、承担电子类固定资产的登记、核查与盘点管理 【任职要求】 1、大专及以上学历，计算机相关专业，网络工程方向优先考虑，具备1年相关工作经验； 2、具有良好的沟通技巧与服务意识，能够细致耐心地解决用户反馈问题； 3、掌握常用办公软件及基础网络知识，具备常见终端设备故障排查与处理能力； 4、工作态度端正，责任心强，具备良好的团队协作能力和持续学习意愿

岗位职责： 1、熟悉主流桌面操作系统，具备Windows系统安装、配置、基础功能操作及常见故障排查能力 2、根据服务需求完成操作系统、应用软件、邮件客户端、打印系统及办公设备的部署、管理与维护工作 3、具备网络安全防护和计算机病毒防治经验，能对Windows平台下的各类应用系统进行使用、管理和维护，及时处理硬件故障，定期执行系统更新，确保系统稳定运行 4、负责桌面类设备（包括台式机、笔记本、打印机、视频会议系统）的安装、调试、配置与日常维护 5、定期开展IT设备巡检，保障设备正常运转 任职要求： 1、大专及以上学历，计算机相关专业，年龄35岁以下，持有Linux或网络技术相关证书者优先考虑 2、具有3年以上相关岗位工作经验 3、熟悉常用办公软件的基本功能，能够独立完成安装与操作，熟练掌握WPS、Office Word、Excel、PowerPoint等工具 4、掌握系统安全与防病毒基础知识，具备相关配置与实际操作能力 5、具备良好的沟通协作能力，学习能力强，工作态度积极主动，细致耐心，责任心强，能承受工作压力，可接受突发情况下的加班安排 工作地点：眉山 职位福利：五险一金、员工旅游、定期体检、补充医疗保险、包住、节日福利、带薪年假、通讯补助

工作地点: 眉山常驻人员优先。 任职基本条件： 个人需无不良嗜好、无犯罪记录、无外企从业经历、无海外背景关联； 工作细致严谨、责任心强，品行良好、正直诚实，具备较强的职业操守； 具备良好的语言表达与沟通协调能力，建议普通话流利； 对岗位工作富有热情，具有责任感，能够在履职中体现个人价值与职业荣誉； 工作态度积极主动，待人友善，具备较强的团队协作意识； 熟练掌握OFFICE等常用办公软件，能够独立使用Word完成各类文档编写； 管理类或相关专业本科及以上学历，具备一定实际工作经验； 需服从公司安排，派驻项目现场，配合用户单位工作时间开展技术支持服务。 岗位职责： 独立承担现场信息化系统的全面维护任务，涵盖网络系统、视频会议系统、计算机设备、外设及智能化弱电系统的运行维护； 在项目现场独立开展技术沟通、协调管理及相关技术实施工作； 快速响应并处理用户端计算机软硬件故障、机房日常运维、网络保障、应用系统支持及弱电智能化系统的使用维护，确保客户单位信息化系统稳定运行。 具备系统集成实施经验或项目管理实践者优先，有分级保护项目实施经历者将被重点考虑。 特殊要求： 所有录用人员须通过工作背景核查及家庭政审，严禁提供虚假信息； 所有入职人员须接受按照SM人员管理规范进行统一管理。

岗位职责： 1.负责云计算中心及项目IT基础设施的整体运维管理，确保系统的高可用性和稳定性； 2.制定和完善项目运维流程与规范，提升运维效率与服务质量； 3.带领团队解决复杂的技术问题，优化系统性能，提升用户体验； 4.监控和分析系统运行情况，提前预警并处理潜在风险； 5.协调各部门间的技术需求，推动新技术在运维中的应用。 任职要求： 1.对云计算、虚拟化、网络及服务器相关技术有深入理解； 2.丰富的运维管理经验，能够领导团队高效完成任务； 3.具备良好的项目管理能力和跨部门沟通能力； 4.精通自动化运维工具及脚本开发，有大规模系统管理经验者优先； 5.能够适应快节奏的工作环境，具有强烈的责任心和团队合作精神。 6.该岗位需短期川内出差

一、工作内容： 1、负责水站和烟气在线监测设备日常运营维护，及时处理异常问题并汇报； 2、负责运维的设备、仪器正常运行，严格按照相关技术要求开展工作，保证仪器的正常运转和数据的准确； 3、处理在线监测设备采集的数据并定期校准仪器，按项目要求及时提交相应的数据； 4、根据项目要求及时填写相关的运维记录，收集汇总设备运行中出现的技术问题； 5、完成领导布置的其它工作。 二、岗位要求： 1、中专及以上学历，环境监测、环境工程、电气自动化、机电一体化等相关专业； 2、有自动化仪表相关知识，有污染源自动监控系统、污染源自动监控平台运维使用相关知识或经验者优先考虑。 3.具有良好的服务意识，工作积极主动，具备责任感，不断学习相关知识及技能； 4.沟通能力强，协调并处理环保局、企事业及仪器供应商的关系； 5.有驾照会开车，能熟练驾驶者优先考虑。 三、岗位职责：负责环保在线监测设备运维服务 1、负责设备日常巡检 2、负责设备定期校准、校验 3、负责设备故障维修 4、负责运维记录填写 5、日常运维工作汇报 四、薪资待遇及福利 1、薪资面谈， 2、五险，补贴，每月准时发薪， 3、较广阔的发展提升空间。节假日福利等。

（一）安全运维工程师 【岗位职责】 1、负责各类安全设备的日常运维与策略配置，常态化分析安全日志与告警，持续优化访问控制策略与防护策略，保障安全防护体系稳定可靠、运行高效。 2、负责全网安全事件监测、分析与研判，对告警、异常访问、攻击行为等安全事件进行溯源分析、风险定级，快速处置突发安全问题，输出安全事件分析报告。 3、定期开展漏洞扫描工作，梳理漏洞风险等级，建立漏洞整改台账，并全程跟进漏洞修复、复测闭环工作，推动高危漏洞及时整改落地。 4、负责配合网络安全等级保护测评、商用密码应用安全性评估全流程工作，梳理测评资料、整改测评问题、完善安全制度与技术台账，保障业务系统合规达标。 5、协助完成日常网络安全合规自查、安全台账更新、安全防护体系优化等相关工作，落实各项网络安全管控要求。 【任职要求】 1、本科及以上学历，计算机、网络安全、信息安全、通信工程等相关专业，1-3年网络安全运维相关工作经验，有政企单位运维经验者优先。 2、熟悉主流安全设备（防火墙、WAF、IPS/IDS、、日志审计、数据库审计、堡垒机、态势感知等）工作原理，具备设备策略配置、监控巡检、故障排查与策略优化能力。 3、熟练掌握漏洞扫描、安全检测相关工具与流程，能够独立完成漏洞扫描、风险分析、整改跟进及复测闭环工作。 4、深入了解网络安全等级保护2.0、商用密码应用安全性评估相关标准及要求，有完整的等保、密评项目配合及整改落地经验者优先。 5、具备良好的安全事件分析、溯源研判能力，能够快速响应、处置各类网络安全突发问题。 6、工作认真严谨、责任心强，具备良好的问题解决能力、沟通协调能力及团队协作意识，能承受一定的工作压力。 7、持有CISSP、CISP、HCIP等相关证书者优先。

工作职责： 1. 参与信息安全专业方向的教学授课； 2. 参与搭建信息安全专业方向的实战化环境； 3. 参与开展信息安全相关的实践项目； 4. 参与项目落地实施及就业辅导相关工作。 任职资格： 1、具备扎实的技术功底，涵盖操作系统、数据库、网络通信、业务应用等领域； 2、熟练使用Cobalt Strike、Empire、Metasploit、Burpsuite、SQLMap等渗透测试工具，掌握漏洞扫描、基线核查、渗透评估等主流安全技术，了解国家相关安全政策与规范，并对自研系统完成过安全检测与防护加固； 3、熟悉Windows与Linux类操作系统的运行机制、数据库管理、常用中间件配置及应用层安全漏洞验证流程，具备网络与服务器安全加固实际经验，精通其中任一领域者优先考虑； 4、理解主流网络安全防护技术的工作原理与应用场景，包括防火墙、IDS/IPS、WAF、漏洞扫描、安全审计、SOC平台、系统加固等安全产品，技术精通者优先录用； 5、具有2年以上网络（信息）安全相关从业经历，具备实际项目执行经验，项目履历丰富者优先； 6、对教育工作有热情，善于知识传递，具备良好的学习能力与沟通表达能力者优先。 加分项： 1、具备基础软件开发能力，可独立编写exp或PoC代码； 2、曾在主流漏洞平台上报并确认过高危及以上级别漏洞者优先； 3、参与建设攻防演练基础设施，或参加过CTF、红蓝对抗等实战型网络安全竞赛者优先。

一、岗位职责 1. 第三方测试执行：主导或参与客户委托的网络安全第三方测评任务，严格依据GB/T 20984、等保2.0等相关国家标准及行业要求，开展代码审计、漏洞扫描、渗透测试等工作，确保测试流程规范、结果真实可靠。 2. 测试方案与用例设计：结合客户业务特性及系统架构（Web/移动端/服务器等），制定定制化的第三方安全测评方案，设计涵盖代码层、应用层、网络层的测试用例，保障测试覆盖全面且深入。 3. 漏洞分析与报告输出：准确识别系统安全隐患（如OWASP TOP 10、逻辑缺陷、代码注入等），完成漏洞复现和风险等级判定，编写符合第三方标准的测评报告，清晰描述漏洞详情、影响范围、整改建议及验证方式。 4. 客户沟通与需求响应：对接客户测试需求，及时同步项目进展与核心问题，解答其在安全测评方面的技术咨询；协助验证漏洞修复成效，提供后续安全优化建议，确保项目高质量交付。 5. 测试流程优化：总结第三方测评项目经验，持续完善测试流程和文档模板（如方案模板、报告模板），积累代码审计、渗透测试等领域的方法论，提升团队作业效率与标准化程度。 二、任职要求 1. 学历与专业：计算机科学与技术、信息安全、网络工程等相关专业本科及以上学历，具备扎实的网络安全与软件开发理论基础。 2. 具备2年及以上网络安全测试工作经验，其中至少1年来自第三方检测机构或独立测试服务背景，熟悉第三方测评的合规流程、文档规范及交付要求。 3. 精通代码审计：能熟练使用SonarQube、FindSecBugs等工具，或通过人工方式审查Java/Python/PHP等主流语言代码，发现代码级安全问题（如SQL注入、XSS、命令执行等）； 4. 熟练掌握漏洞检测与渗透测试：熟练操作Burp Suite、Nmap、Metasploit、Wireshark等工具，可独立完成Web应用、移动终端、服务器系统的渗透测试，实现漏洞复现与验证； 5. 熟悉安全标准：了解等保2.0（GB/T 22239）、OWASP TOP 10、GB/T 20984等安全框架，能够保障测评工作满足客户的合规性要求。 6. 综合能力：具备较强的逻辑思维与问题排查能力，能应对复杂系统的安全测评挑战；具有良好的书面表达与沟通技巧，可清晰撰写报告并与客户有效交流；责任心强，抗压能力好，能按时推进多个并行项目的测试任务。 7. 持有以下认证者优先：CISP-PTE（注册信息安全专业人员-渗透测试工程师）、CEH（道德黑客认证）、OSCP（Offensive Security认证专家）等网络安全相关资质。