安全测试工程师

1.8-2.1万元/月

海淀区

张先生

已实名

企业认证

北京远禾科技有限公司

职位详情

网络安全

高级渗透测试工程师：

岗位职责
1. 主导并实施客户季度性渗透测试任务，规划测试策略、推进测试执行，并交付专业级测试报告
2. 负责网络层、系统层及应用层的全方位安全测试，覆盖Web应用、移动应用、API接口等关键资产评估
3. 牵头开展红蓝对抗实战演练，复现真实攻击流程，识别客户安全防护短板并提出优化建议
4. 承担安全防线“最后一道屏障”角色，在重大工程或敏感时期提供高强度安全验证支持，保障核心业务稳定运行
5. 持续追踪前沿漏洞动态、攻防技术演进与防御手段升级，推动新型测试工具与方法落地应用
6. 深入剖析安全事件成因，制定精准处置方案，协同客户完成漏洞修复并确认整改有效性
7. 编制渗透测试操作手册、技术规范等文档，推动测试流程标准化与体系化建设
8. 带领团队成员提升专业技术水平，定期组织技术分享，传递最新攻防实践经验

任职要求
1. 本科及以上学历，计算机、信息安全等相关专业背景，具备5年以上渗透测试实战经历
2. 熟练掌握主流渗透测试工具（如 Metasploit、Burp Suite、Nessus 等）的操作与二次开发能力
3. 精通网络协议机制与操作系统底层原理，深刻理解Web安全、移动安全等领域的攻防对抗技术
4. 具备丰富红蓝对抗实战经验，可构建复杂攻击链路，穿透多重安全防护架构
5. 能够独立主导大规模复杂系统的渗透测试项目，有效应对各类突发安全状况
6. 持有 OSCP、OSCE、CEH、CISSP 等行业认可的安全资质证书者优先考虑
7. 具备出色的问题诊断与漏洞发现能力，有实际自主挖掘漏洞成果者优先录用
8. 具备良好的语言表达与技术文档编写能力，能准确传递高难度安全问题及其解决方案
9. 具有高度责任感和抗压素质，可在高强度工作环境下确保项目安全顺利交付
10. 有大型企业、金融单位或知名安全公司核心渗透团队管理经验者优先

2026-06-27 12:46

IP属地：北京

职位福利

本科5-10年