海淀区
职位详情
岗位职责：
1、开展Web及移动APP渗透测试项目，制定渗透测试方案并实施测试操作，编制渗透测试分析报告，提出安全加固建议，并完成测试结果的汇报工作；
2、承担客户单位安全应急响应任务中的问题诊断、故障排查、系统恢复及后续优化建议，撰写安全性应急支援工作报告；
3、组织开展渗透测试相关知识培训及攻防演练教学工作；
4、负责项目团队的日常管理与进度跟踪，协同参与其他安全服务项目的落地执行。
任职要求：
1、熟练掌握主流渗透测试与漏洞扫描工具，如IBM AppScan/Awvs、burp、sqlmap等；
2、深入理解OWASP安全测试体系，熟悉网络层、应用层、数据层等各层面的安全风险要点；
3、具备清晰的渗透测试思路，可独立完成Web渗透，熟练运用SQL注入/XSS/CSRF/文件上传/文件包含/命令执行/业务逻辑漏洞等常见漏洞的检测与利用技术；
4、掌握至少一种编程语言，例如asp.net/php/java/bash/python；
5、具备编写渗透测试方案、技术报告及相关文档的能力，能够进行项目成果PPT汇报及攻防培训授课；
6、具备良好的抗压能力，富有团队协作意识，自律性强，工作积极主动。
（1）具备移动APP（安卓、IOS等）安全测试经验者优先考虑。
（2）在Freebuf、补天等主流安全社区注册账号并提交过高质量漏洞案例者优先录用。
1、开展Web及移动APP渗透测试项目，制定渗透测试方案并实施测试操作，编制渗透测试分析报告，提出安全加固建议，并完成测试结果的汇报工作；
2、承担客户单位安全应急响应任务中的问题诊断、故障排查、系统恢复及后续优化建议，撰写安全性应急支援工作报告；
3、组织开展渗透测试相关知识培训及攻防演练教学工作；
4、负责项目团队的日常管理与进度跟踪，协同参与其他安全服务项目的落地执行。
任职要求：
1、熟练掌握主流渗透测试与漏洞扫描工具，如IBM AppScan/Awvs、burp、sqlmap等；
2、深入理解OWASP安全测试体系，熟悉网络层、应用层、数据层等各层面的安全风险要点；
3、具备清晰的渗透测试思路，可独立完成Web渗透，熟练运用SQL注入/XSS/CSRF/文件上传/文件包含/命令执行/业务逻辑漏洞等常见漏洞的检测与利用技术；
4、掌握至少一种编程语言，例如asp.net/php/java/bash/python；
5、具备编写渗透测试方案、技术报告及相关文档的能力，能够进行项目成果PPT汇报及攻防培训授课；
6、具备良好的抗压能力，富有团队协作意识，自律性强，工作积极主动。
（1）具备移动APP（安卓、IOS等）安全测试经验者优先考虑。
（2）在Freebuf、补天等主流安全社区注册账号并提交过高质量漏洞案例者优先录用。
2026-06-29 12:55
IP属地：北京
职位福利
本科1-3年GolangPMPLinux安全体系架构和研发Web安全安全架构搭建经验安全产品/平台开发经验Python病毒分析
北京远禾科技有限公司
天使轮 · 20-99人
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
网络安全技术员
8000-10000元/月
网络安全1-3年大专安全运维和保障PMPCISSP/CISP安全体系架构和研发云计算安全运维经验计算机/信息安全相关专业安全运维经验
北京 海淀区
资深医疗领域安全拓展经理
2.1-4万元/月
网络安全5-10年本科数据安全安全运维和保障PMPCISSP/CISP安全体系架构和研发云计算安全运维经验信息安全安全架构搭建经验CISA安全运维经验
北京 海淀区
收藏职位
