八喜网络寻资深渗透测试师2～3千

职位名称：渗透测试工程师 岗位职责： 1. 负责对公司业务系统、网络设备、移动应用及云平台进行深度渗透测试，发现并验证安全漏洞。 2. 独立编写渗透测试方案与报告，对漏洞进行风险评级，并提供修复建议与验证。 3. 跟踪国内外最新安全漏洞与攻防技术，定期开展内部安全研究与技术分享。 4. 参与红蓝对抗演练，模拟真实攻击场景，评估安全防御体系有效性。 5. 协助安全开发团队进行代码审计，从攻击者视角提出安全加固方案。 6. 在应急响应事件中提供技术支撑，分析攻击路径并溯源。 任职要求： 1. 本科及以上学历，计算机、信息安全或相关专业，3年以上渗透测试实战经验。 2. 精通主流渗透测试工具（如Burp Suite、Metasploit、Nmap、SQLMap等）及手动测试方法。 3. 深入理解OWASP Top 10漏洞原理，具备Web、APP、API及内网渗透能力。 4. 熟悉至少一种编程语言（Python/Go/Java/PHP），能编写自动化利用脚本或工具。 5. 具备良好的逻辑分析能力与报告撰写能力，能清晰描述攻击路径与修复方案。 6. 持有OSCP、CISPPTE、CEH等安全认证者优先考虑。 7. 具备较强的责任心与保密意识，无不良安全记录，能适应阶段性项目压力。