红队渗透工程师（秋招）

岗位职责：负责企业客户网络安全服务项目的交付工作，包括但不限于：漏洞扫描、渗透测试（Web、APP、主机/网络）、红队评估、移动应⽤安全测试、源代码安全审计等。追踪业界*新的安全技术动态，研究漏洞原理、利⽤⽅式以及攻防趋势，能够对常见漏洞进行分析复现。协助编写技术报告、复盘文档，为客户提供可落地的整改建议。任职要求：计算机科学、信息安全、软件⼯程等相关专业及以上，或具备扎实的TCP/IP、操作系统、计算机网络、数据库等基础知识。熟悉Web、App、网络等领域常见安全漏洞及风险。熟悉常见安全框架或标准，如OWASPTop10、MASVS、MITREATT&CK、CISBenchmark等。熟练掌握主流渗透测试工具并理解其工作原理，例如：BurpSuite、Nmap、Nessus、Metasploit、Wireshark、MobSF、sqlmap等。至少掌握一门开发或脚本语言，如Python、Go、Java、JavaScript、C/C++、PHP、Shell等，能够用于工具开发、漏洞复现或自动化测试。对网络安全有强烈兴趣、学习力强、责任心强，具备独立解决问题的能力和良好的团队协作精神。加分项：参与过CTF、安全竞赛、红蓝对抗演练并取得优异成绩。在GitHub、安全社区、技术论坛发表过原创工具、文章或漏洞分析。取得相关技术证书：如OSCP、CEH、CISP等。英语阅读与沟通能力良好，能阅读英文技术文档、分析海外安全研究内容。
联系我时，请说是在58同城上看到的，谢谢！