海淀区
职位详情
高级渗透测试工程师：
岗位职责
1. 主导客户季度性渗透测试项目的组织与实施，编制测试计划、推进测试执行并交付专业级测试报告
2. 覆盖网络、系统及应用层面的安全检测，对 Web 应用、移动端应用、API 接口等进行全方位安全评估
3. 牵头开展红蓝对抗演练，构建真实攻击模拟环境，识别客户安全防护短板并提出优化建议
4. 承担关键项目中的安全兜底任务，在重要阶段提供深度渗透测试支持，保障核心业务系统安全稳定
5. 持续追踪新兴漏洞动态、攻击手法与防御策略，推动先进测试技术与工具的落地应用
6. 深入分析安全事件成因，制定有效应对方案，协助客户完成漏洞修复并验证整改成效
7. 编制渗透测试相关技术文档，如操作手册、流程规范，推动测试工作标准化建设
8. 带领团队成员提升专业技术水平，定期分享最新攻防技术和实战案例
任职要求
1. 本科及以上学历，计算机或信息安全相关专业，具备5年以上渗透测试实际工作经验
2. 熟练掌握主流渗透工具（如 Metasploit、Burp Suite、Nessus 等）的操作与二次开发能力
3. 熟悉网络协议与操作系统机制，精通 Web 安全、移动安全等领域的攻防技术原理
4. 具备扎实的红蓝对抗实战经历，可设计高复杂度攻击链路，穿透多层防护架构
5. 能独立主导大型复杂系统的渗透测试项目，适应各类突发安全场景的应急响应需求
6. 持有 OSCP、OSCE、CEH、CISSP 等专业安全资质者优先考虑
7. 具备突出的问题定位与漏洞发现能力，有自主挖掘漏洞实践经验者优先
8. 具备良好的语言表达与书面文档编写能力，能准确传递复杂安全问题及处置方案
9. 责任心强，心理素质好，能在高强度工作环境下确保项目高质量交付
10. 有大型企业、金融行业或安全服务公司核心渗透团队管理经验者优先
岗位职责
1. 主导客户季度性渗透测试项目的组织与实施，编制测试计划、推进测试执行并交付专业级测试报告
2. 覆盖网络、系统及应用层面的安全检测，对 Web 应用、移动端应用、API 接口等进行全方位安全评估
3. 牵头开展红蓝对抗演练，构建真实攻击模拟环境，识别客户安全防护短板并提出优化建议
4. 承担关键项目中的安全兜底任务，在重要阶段提供深度渗透测试支持，保障核心业务系统安全稳定
5. 持续追踪新兴漏洞动态、攻击手法与防御策略，推动先进测试技术与工具的落地应用
6. 深入分析安全事件成因，制定有效应对方案，协助客户完成漏洞修复并验证整改成效
7. 编制渗透测试相关技术文档，如操作手册、流程规范，推动测试工作标准化建设
8. 带领团队成员提升专业技术水平，定期分享最新攻防技术和实战案例
任职要求
1. 本科及以上学历，计算机或信息安全相关专业，具备5年以上渗透测试实际工作经验
2. 熟练掌握主流渗透工具（如 Metasploit、Burp Suite、Nessus 等）的操作与二次开发能力
3. 熟悉网络协议与操作系统机制，精通 Web 安全、移动安全等领域的攻防技术原理
4. 具备扎实的红蓝对抗实战经历，可设计高复杂度攻击链路，穿透多层防护架构
5. 能独立主导大型复杂系统的渗透测试项目，适应各类突发安全场景的应急响应需求
6. 持有 OSCP、OSCE、CEH、CISSP 等专业安全资质者优先考虑
7. 具备突出的问题定位与漏洞发现能力，有自主挖掘漏洞实践经验者优先
8. 具备良好的语言表达与书面文档编写能力，能准确传递复杂安全问题及处置方案
9. 责任心强，心理素质好，能在高强度工作环境下确保项目高质量交付
10. 有大型企业、金融行业或安全服务公司核心渗透团队管理经验者优先
2026-05-10 13:17
IP属地：北京
职位福利
本科5-10年
北京远禾科技有限公司
天使轮 · 20-99人
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
北京东城区工作内容：1、负责各类安全服务项目交付实施，对Web/内网/APP等应用的渗透测
1.2-1.8万元/月
渗透测试大专渗透测试经验Web测试经验攻防对抗经验
北京 东城区 北新桥
谢女士 · 北京众安天下科技公司5日内活跃
高级渗透测试工程师（APT方向）
10-18万元/月
渗透测试经验不限学历不限Burp SuiteWeb测试经验渗透测试经验SQLmapMetasploit攻防对抗经验红队经验Nmap计算机相关专业AWVS
北京 大兴区
刘先生 · 中金区块链研究院5日内活跃
高级渗透测试工程师（APT领域）
10-18万元/月
渗透测试经验不限学历不限Burp SuiteWeb测试经验渗透测试经验SQLmapMetasploit攻防对抗经验红队经验Nmap计算机相关专业AWVS
北京 大兴区
刘先生 · 中金区块链研究院5日内活跃
收藏职位
