东城区
职位详情
工作内容：
1、负责各类安全服务项目交付实施，对Web/内网/APP等应用的渗透测试、漏洞挖掘工作。
2、负责各类攻防演练、专项任务的实施工作，完成相关交付报告的撰写。
3、负责攻防技战法的技术方案设计、编写、战术执行、系统性复盘工作。
4、参与自动化渗透、漏洞挖掘、漏洞利用等相关安全工具的编写工作。
岗位要求：满足以下任意5项以上即可
1、不少于3年渗透测试经验，熟悉渗透测试流程，能够按照渗透测试框架进行渗透测试。
2、对常见Web安全漏洞的原理、危害、利用方式及修复方案有较深入了解,具备独立完成渗透测试项目的能力。
3、对Windows/Linux、横向、域、权限维持、免杀等TTPs有相关了解,或在某一方面有深入研究。
4、熟悉Android或iOS常见安全漏洞挖掘。
5、至少掌握一门开发语言,包括但不限于C/C++/C/Java/Python/Go，具备一定的安全工具开发能力。
6、长期参与过运营商/金融行业测试,且独立挖掘过高危漏洞的。
7、参加过各类攻防比赛、市级以上攻防演练,取得优异成绩者优先。
8、了解常见的代码漏洞及代码安全规范,在代码审计或漏洞分析领域有一定经验。
9、具备丰富的社工攻击经验，如邮件、电话、微信等钓鱼攻击手法。
加分项：
1、具有较强的学习能力,文档编写能力
2、拥有cisp、cisp-pte等相关安全证书
3、有过安全培训方面项目经验,参与过企业或者高校的安全技能培训项目
4、在个人博客、github、先知等平台发布过自研工具或原创文章
5、拥有CNVD、CNNVD、CVE原创漏洞编号。
1、负责各类安全服务项目交付实施，对Web/内网/APP等应用的渗透测试、漏洞挖掘工作。
2、负责各类攻防演练、专项任务的实施工作，完成相关交付报告的撰写。
3、负责攻防技战法的技术方案设计、编写、战术执行、系统性复盘工作。
4、参与自动化渗透、漏洞挖掘、漏洞利用等相关安全工具的编写工作。
岗位要求：满足以下任意5项以上即可
1、不少于3年渗透测试经验，熟悉渗透测试流程，能够按照渗透测试框架进行渗透测试。
2、对常见Web安全漏洞的原理、危害、利用方式及修复方案有较深入了解,具备独立完成渗透测试项目的能力。
3、对Windows/Linux、横向、域、权限维持、免杀等TTPs有相关了解,或在某一方面有深入研究。
4、熟悉Android或iOS常见安全漏洞挖掘。
5、至少掌握一门开发语言,包括但不限于C/C++/C/Java/Python/Go，具备一定的安全工具开发能力。
6、长期参与过运营商/金融行业测试,且独立挖掘过高危漏洞的。
7、参加过各类攻防比赛、市级以上攻防演练,取得优异成绩者优先。
8、了解常见的代码漏洞及代码安全规范,在代码审计或漏洞分析领域有一定经验。
9、具备丰富的社工攻击经验，如邮件、电话、微信等钓鱼攻击手法。
加分项：
1、具有较强的学习能力,文档编写能力
2、拥有cisp、cisp-pte等相关安全证书
3、有过安全培训方面项目经验,参与过企业或者高校的安全技能培训项目
4、在个人博客、github、先知等平台发布过自研工具或原创文章
5、拥有CNVD、CNNVD、CVE原创漏洞编号。
2026-05-17 13:43
IP属地：北京
职位福利
大专渗透测试经验Web测试经验攻防对抗经验
北京众安天下科技有限公司
A轮 · 20-99人
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
高级渗透测试工程师（APT方向）
10-18万元/月
渗透测试经验不限学历不限Burp SuiteWeb测试经验渗透测试经验SQLmapMetasploit攻防对抗经验红队经验Nmap计算机相关专业AWVS
北京 大兴区
刘先生 · 中金区块链研究院5日内活跃
高级渗透测试工程师（APT领域）
10-18万元/月
渗透测试经验不限学历不限Burp SuiteWeb测试经验渗透测试经验SQLmapMetasploit攻防对抗经验红队经验Nmap计算机相关专业AWVS
北京 大兴区
刘先生 · 中金区块链研究院5日内活跃
收藏职位
