徐汇区
职位详情
职位描述
1. 负责部门日常Web、小程序、APP等业务方向的安全测试任务，确保测试全面覆盖，杜绝漏测与误报；
2. 具备代码审计能力，能对开发的应用程序代码进行全面检查，识别常见安全风险，如SQL注入、跨站脚本（XSS）、文件上传漏洞、权限绕过等问题；
3. 掌握常见安全漏洞的应对与修复策略，配合技术团队完成漏洞整改；
4. 及时响应并处理公司Web应用相关的安全事件；
5. 参与制定、优化及推动落实公司Web安全规范与流程体系建设。
职位要求
1. 深入理解主流Web安全漏洞的成因、影响、利用方式及解决方案；
2. 熟悉常用安全测试工具，能结合手工测试与工具对目标系统开展黑盒测试；
3. 了解代码审计的标准流程与方法，熟练操作主流代码审计工具；
4. 掌握至少一种主流编程语言（如Java/Python等），具备独立开发安全工具的能力；
5. 具备良好的沟通协作、学习总结及技术文档撰写能力
1. 负责部门日常Web、小程序、APP等业务方向的安全测试任务，确保测试全面覆盖，杜绝漏测与误报；
2. 具备代码审计能力，能对开发的应用程序代码进行全面检查，识别常见安全风险，如SQL注入、跨站脚本（XSS）、文件上传漏洞、权限绕过等问题；
3. 掌握常见安全漏洞的应对与修复策略，配合技术团队完成漏洞整改；
4. 及时响应并处理公司Web应用相关的安全事件；
5. 参与制定、优化及推动落实公司Web安全规范与流程体系建设。
职位要求
1. 深入理解主流Web安全漏洞的成因、影响、利用方式及解决方案；
2. 熟悉常用安全测试工具，能结合手工测试与工具对目标系统开展黑盒测试；
3. 了解代码审计的标准流程与方法，熟练操作主流代码审计工具；
4. 掌握至少一种主流编程语言（如Java/Python等），具备独立开发安全工具的能力；
5. 具备良好的沟通协作、学习总结及技术文档撰写能力
2026-07-09 12:45
IP属地：上海
职位福利
本科5-10年Java安全测试Web测试经验渗透测试经验Python
北京神州在线科技有限公司
未融资 · 500-999人
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
中高级安全渗透工程师
2-4万元/月
渗透测试3-5年大专JavaC++内网攻防对抗经验横向计算机相关专业Web测试经验渗透测试经验SQLmap渗透PHP自动化相关专业免杀Python
上海 普陀区
高级安全渗透工程师
3-5万元/月
渗透测试3-5年本科JavaC++通信相关专业攻防对抗经验计算机相关专业Web测试经验渗透测试经验SQLmap渗透PHP免杀攻防Python提权
上海 青浦区
渗透测试工程师
2-4万元/月
渗透测试1-3年本科GolangJavaC++通信相关专业攻防对抗经验计算机相关专业Web测试经验独立渗透能力渗透测试经验SQLmap可兼职外网 内网Python
上海 青浦区
高级渗透测试（红队方向）
3-5万元/月
渗透测试3-5年本科JavaC++通信相关专业攻防对抗经验横向计算机相关专业Web测试经验渗透测试经验SQLmap渗透PHP免杀攻防Python
上海 青浦区
红队安全攻防专家
3-5万元/月
渗透测试3-5年大专JavaC++内网攻防对抗经验横向计算机相关专业Web测试经验渗透测试经验SQLmap渗透PHP自动化相关专业免杀Python
上海 普陀区
高级渗透测试工程师（APT方向）
9.5-12万元/月
渗透测试10年以上学历不限Burp SuiteJavaWeb测试经验渗透测试经验SQLmapMetasploit攻防对抗经验红队经验计算机相关专业AWVS
上海 浦东新区
收藏职位
