下载鱼泡直聘APP, 求职招聘快人一步！
打开APP
徐汇区
职位详情
职位描述
1. 负责部门日常Web、小程序、APP等业务方向的安全测试任务，确保测试全面覆盖，杜绝漏测与误报；
2. 具备代码审计能力，能对开发的应用程序代码进行全面检查，识别常见安全风险，如SQL注入、跨站脚本（XSS）、文件上传漏洞、权限绕过等问题；
3. 掌握常见安全漏洞的应对与修复策略，配合技术团队完成漏洞整改；
4. 及时响应并处理公司Web应用相关的安全事件；
5. 参与制定、优化及推动落实公司Web安全规范与流程体系建设。
职位要求
1. 深入理解主流Web安全漏洞的成因、影响、利用方式及解决方案；
2. 熟悉常用安全测试工具，能结合手工测试与工具对目标系统开展黑盒测试；
3. 了解代码审计的标准流程与方法，熟练操作主流代码审计工具；
4. 掌握至少一种主流编程语言（如Java/Python等），具备独立开发安全工具的能力；
5. 具备良好的沟通协作、学习总结及技术文档撰写能力
1. 负责部门日常Web、小程序、APP等业务方向的安全测试任务，确保测试全面覆盖，杜绝漏测与误报；
2. 具备代码审计能力，能对开发的应用程序代码进行全面检查，识别常见安全风险，如SQL注入、跨站脚本（XSS）、文件上传漏洞、权限绕过等问题；
3. 掌握常见安全漏洞的应对与修复策略，配合技术团队完成漏洞整改；
4. 及时响应并处理公司Web应用相关的安全事件；
5. 参与制定、优化及推动落实公司Web安全规范与流程体系建设。
职位要求
1. 深入理解主流Web安全漏洞的成因、影响、利用方式及解决方案；
2. 熟悉常用安全测试工具，能结合手工测试与工具对目标系统开展黑盒测试；
3. 了解代码审计的标准流程与方法，熟练操作主流代码审计工具；
4. 掌握至少一种主流编程语言（如Java/Python等），具备独立开发安全工具的能力；
5. 具备良好的沟通协作、学习总结及技术文档撰写能力
2026-10-12 12:39
IP属地：上海
职位福利
本科5-10年Java安全测试Web测试经验渗透测试经验Python
北京神州在线科技有限公司
未融资 · 500-999人
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
3-5万/月
渗透测试3-5年大专JavaC++内网攻防对抗经验横向计算机相关专业Web测试经验渗透测试经验SQLmap渗透PHP自动化相关专业免杀Python
上海 普陀区
2-4万/月
渗透测试3-5年大专JavaC++内网攻防对抗经验横向计算机相关专业Web测试经验渗透测试经验SQLmap渗透PHP自动化相关专业免杀Python
上海 普陀区
收藏职位
