南京·建邺区
职位详情
技能要求：
1、大专及以上学历，具备5年以上网络安全领域工作经验，近2年主导或深度参与多次安全攻防项目、安全演练或重大活动安全保障任务；
2、掌握网络安全基本理论，精通Web渗透全流程，熟练运用信息搜集、端口探测、漏洞识别、权限获取、内网横向移动、日志清除等渗透技术；
3、深入理解SQL注入、XSS跨站脚本、CSRF伪造请求、文件上传与包含、远程代码执行、业务逻辑缺陷、越权操作、API接口风险等主流Web漏洞的发现、复现与利用方法；
4、熟练操作Burp Suite、Nmap、AWVS、Xray、Metasploit、Cobalt Strike等主流安全测试工具，可独立实施完整渗透流程；
5、熟悉Windows与Linux系统运维及安全加固策略，了解常用服务组件（如Tomcat、Nginx、Apache）和数据库（如MySQL、Redis）的安全隐患与防御机制；
6、掌握Python/PHP/Java中至少一种编程语言，能开发基础扫描器、EXP或POC脚本，具备初步代码审计能力；
7、能够独立输出专业级安全测试报告，结构清晰、描述准确，精准定位安全隐患并提出切实可行的整改建议；
8、须持有注册信息安全专业人员（CISP）或同等级别认证资质。
岗位职责：
1、承担集团内部及外部网络资产的安全检测工作，涵盖Web应用、小程序、移动端APP、API接口及服务器系统的渗透测试、漏洞分析与风险评估，独立完成黑盒、白盒及灰盒测试任务；
2、独立编制标准化渗透测试报告与安全评估文档，系统梳理漏洞成因、风险等级、修复措施及实施建议，并同步推送至研发、业务及运维相关方；
3、参与红蓝对抗演练、攻防实战测试及安全应急响应，负责日常安全监控告警处理、突发漏洞验证与入侵事件处置；
4、介入代码安全审查、上线前安全检查流程，协助识别潜在风险，保障系统发布安全性。
1、大专及以上学历，具备5年以上网络安全领域工作经验，近2年主导或深度参与多次安全攻防项目、安全演练或重大活动安全保障任务；
2、掌握网络安全基本理论，精通Web渗透全流程，熟练运用信息搜集、端口探测、漏洞识别、权限获取、内网横向移动、日志清除等渗透技术；
3、深入理解SQL注入、XSS跨站脚本、CSRF伪造请求、文件上传与包含、远程代码执行、业务逻辑缺陷、越权操作、API接口风险等主流Web漏洞的发现、复现与利用方法；
4、熟练操作Burp Suite、Nmap、AWVS、Xray、Metasploit、Cobalt Strike等主流安全测试工具，可独立实施完整渗透流程；
5、熟悉Windows与Linux系统运维及安全加固策略，了解常用服务组件（如Tomcat、Nginx、Apache）和数据库（如MySQL、Redis）的安全隐患与防御机制；
6、掌握Python/PHP/Java中至少一种编程语言，能开发基础扫描器、EXP或POC脚本，具备初步代码审计能力；
7、能够独立输出专业级安全测试报告，结构清晰、描述准确，精准定位安全隐患并提出切实可行的整改建议；
8、须持有注册信息安全专业人员（CISP）或同等级别认证资质。
岗位职责：
1、承担集团内部及外部网络资产的安全检测工作，涵盖Web应用、小程序、移动端APP、API接口及服务器系统的渗透测试、漏洞分析与风险评估，独立完成黑盒、白盒及灰盒测试任务；
2、独立编制标准化渗透测试报告与安全评估文档，系统梳理漏洞成因、风险等级、修复措施及实施建议，并同步推送至研发、业务及运维相关方；
3、参与红蓝对抗演练、攻防实战测试及安全应急响应，负责日常安全监控告警处理、突发漏洞验证与入侵事件处置；
4、介入代码安全审查、上线前安全检查流程，协助识别潜在风险，保障系统发布安全性。
2026-09-10 14:44
IP属地：江苏南京
职位福利
大专5-10年渗透测试漏洞挖掘代码审计内网渗透数据安全外网渗透TomcatRedisURP SUITENmap
苏州常立科技有限公司
20-99人
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
收藏职位
