朝阳区
职位详情
岗位职责
1、使用渗透测试技术模拟攻击公司网络、系统及应用，定位安全薄弱点；
2、独立跟踪并复现最新的网络安全漏洞（如N-day、1-day），提取关键特征并编写分析报告。
3、工具开发与自动化：基于Python开发定制化的安全工具，如漏洞利用（PoC）验证脚本、自动化检测工具或特定场景的专杀工具；
4、红蓝对抗与演练：与蓝队合作，参与内部红蓝对抗和攻防演练，助力优化安全策略与响应机制，提升整体防御能力。
5、技术研究与情报分析：跟踪漏洞情报，研究并挖掘各类漏洞，分析影响并提供修复建议；持续跟踪特定领域的安全技术、威胁情报和攻防手段，形成内部技术文档。
任职要求
1、编熟练掌握Python编程语言，具备独立开发安全工具的能力（如编写批量检测/PoC/工具）。
2、熟悉渗透测试流程和方法，能独立完成复杂的渗透测试项目。
3、熟练掌握常见渗透测试工具（如Nmap、Burp Suite、Metasploit、CobaltStrike等），了解其工作原理。
4、深入理解常见漏洞原理（如SQL注入、XSS等），具备丰富的渗透测试实战经验。
1、使用渗透测试技术模拟攻击公司网络、系统及应用，定位安全薄弱点；
2、独立跟踪并复现最新的网络安全漏洞（如N-day、1-day），提取关键特征并编写分析报告。
3、工具开发与自动化：基于Python开发定制化的安全工具，如漏洞利用（PoC）验证脚本、自动化检测工具或特定场景的专杀工具；
4、红蓝对抗与演练：与蓝队合作，参与内部红蓝对抗和攻防演练，助力优化安全策略与响应机制，提升整体防御能力。
5、技术研究与情报分析：跟踪漏洞情报，研究并挖掘各类漏洞，分析影响并提供修复建议；持续跟踪特定领域的安全技术、威胁情报和攻防手段，形成内部技术文档。
任职要求
1、编熟练掌握Python编程语言，具备独立开发安全工具的能力（如编写批量检测/PoC/工具）。
2、熟悉渗透测试流程和方法，能独立完成复杂的渗透测试项目。
3、熟练掌握常见渗透测试工具（如Nmap、Burp Suite、Metasploit、CobaltStrike等），了解其工作原理。
4、深入理解常见漏洞原理（如SQL注入、XSS等），具备丰富的渗透测试实战经验。
2026-08-18 13:40
IP属地：河北
职位福利
大专1-3年Python安全运维和保障OWAPS TOP 10NmapSQL注入XSS
苏州常立科技有限公司
20-99人
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
2.5-4万元/月
网络安全3-5年本科安全合规CISSP/CISP安全体系架构和研发计算机/信息安全相关专业熟悉ISO27001标准CISA安全架构搭建经验
北京 朝阳区
2.5-5万元/月
网络安全5-10年本科安全运维和保障CISSP/CISP云计算安全运维经验计算机/信息安全相关专业攻防对抗经验CISA安全运营ITIL安全运维经验CISM
北京 朝阳区
收藏职位
