海淀区
职位详情
岗位职责：
1、开展Web及移动APP渗透测试项目，制定渗透测试方案并实施测试操作，编制渗透测试分析报告，提出安全加固建议，并完成测试结果的汇报工作；
2、承担客户单位安全应急响应任务中的问题诊断、故障排查、系统恢复及后续优化建议，撰写安全性应急支援工作报告；
3、组织开展渗透测试相关知识培训及攻防演练教学工作；
4、负责项目团队的日常管理与进度跟踪，协同参与其他安全服务项目的落地执行。
任职要求：
1、熟练掌握主流渗透测试与漏洞扫描工具，如IBM AppScan/Awvs、burp、sqlmap等；
2、深入理解OWASP安全测试体系，熟悉网络层、应用层、数据层等各层面的安全风险要点；
3、具备清晰的渗透测试思路，可独立完成Web渗透，熟练运用SQL注入/XSS/CSRF/文件上传/文件包含/命令执行/业务逻辑漏洞等常见漏洞的检测与利用技术；
4、掌握至少一种编程语言，例如asp.net/php/java/bash/python；
5、具备编写渗透测试方案、技术报告及相关文档的能力，能够进行项目成果PPT汇报及攻防培训授课；
6、具备良好的抗压能力，富有团队协作意识，自律性强，工作积极主动。
（1）具备移动APP（安卓、IOS等）安全测试经验者优先考虑。
（2）在Freebuf、补天等主流安全社区注册账号并提交过高质量漏洞案例者优先录用。
1、开展Web及移动APP渗透测试项目，制定渗透测试方案并实施测试操作，编制渗透测试分析报告，提出安全加固建议，并完成测试结果的汇报工作；
2、承担客户单位安全应急响应任务中的问题诊断、故障排查、系统恢复及后续优化建议，撰写安全性应急支援工作报告；
3、组织开展渗透测试相关知识培训及攻防演练教学工作；
4、负责项目团队的日常管理与进度跟踪，协同参与其他安全服务项目的落地执行。
任职要求：
1、熟练掌握主流渗透测试与漏洞扫描工具，如IBM AppScan/Awvs、burp、sqlmap等；
2、深入理解OWASP安全测试体系，熟悉网络层、应用层、数据层等各层面的安全风险要点；
3、具备清晰的渗透测试思路，可独立完成Web渗透，熟练运用SQL注入/XSS/CSRF/文件上传/文件包含/命令执行/业务逻辑漏洞等常见漏洞的检测与利用技术；
4、掌握至少一种编程语言，例如asp.net/php/java/bash/python；
5、具备编写渗透测试方案、技术报告及相关文档的能力，能够进行项目成果PPT汇报及攻防培训授课；
6、具备良好的抗压能力，富有团队协作意识，自律性强，工作积极主动。
（1）具备移动APP（安卓、IOS等）安全测试经验者优先考虑。
（2）在Freebuf、补天等主流安全社区注册账号并提交过高质量漏洞案例者优先录用。
2026-08-16 12:15
IP属地：北京
职位福利
本科1-3年GolangPMPLinux安全体系架构和研发Web安全安全架构搭建经验安全产品/平台开发经验Python病毒分析
北京远禾科技有限公司
天使轮 · 20-99人
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
网络安全工程师（防火墙与负载均衡方向）
1.2-1.6万元/月
网络安全5-10年大专安全运维和保障防火墙PMPCISSP/CISP云计算安全运维经验负载均衡设备计算机/信息安全相关专业攻防对抗经验安全架构搭建经验安全运维经验PythonF5
北京 海淀区
收藏职位
