渗透测试工程师

岗位职责：
① 根据授权对目标系统、网络或应用程序开展渗透测试，模拟黑客攻击行为以发现安全漏洞
② 执行信息收集、漏洞扫描、验证利用、权限提升、横向移动及痕迹清除等全流程渗透操作
③ 使用主流工具（如Nmap、Burp Suite、Metasploit、Cobalt Strike、SQLmap等）进行安全检测与攻击模拟
④ 对发现的安全风险进行复现分析，评估危害等级并提出切实可行的修复建议
⑤ 编写专业渗透测试报告，清晰描述测试过程、漏洞详情及整改方案，确保结果可追溯
⑥ 参与红蓝对抗、等保合规测评、第三方安全审计等专项安全任务，支持企业防御体系优化

任职要求：
① 计算机、网络安全或相关专业本科及以上学历，具备扎实的网络安全理论基础
② 熟悉TCP/IP、HTTP/HTTPS、DNS等网络协议，掌握Windows/Linux操作系统安全机制
③ 精通常见Web漏洞原理与利用技术（如SQL注入、XSS、CSRF、SSRF、文件上传、反序列化等）
④ 熟练使用主流渗透测试工具链，并能通过Python/Bash/PowerShell编写自动化脚本提升效率
⑤ 掌握渗透测试方法论（如PTES、OWASP Testing Guide），了解GDPR、等保2.0、PCI-DSS等合规要求
⑥ 具备严谨的逻辑思维能力、高度的责任意识和良好的书面表达能力，坚守合法合规底线

岗位职责：
根据软件测评项目任务要求和分工，明确项目测评目标，编写网络安全测试方案，搭建测试环境，对系统、网络、WEB应用、移动应用等进行安全风险评估、安全测试、渗透性测试、漏洞扫描等，出具网络安全测试报告；分析安全漏洞、安全攻防技术，研究并引入新等安全测试技术、方法和工具并参与安全测试规范制定。 任职要求：
1、硕士及以上学历，软件工程、信息安全和网络安全专业方向，有相关实践经验或证书者优先；
2、掌握计算机基础知识，熟悉C++/Java等编程语言，熟悉信息安全等级保护知识，掌握Loadrunner、Jmeter等测试工具，有信息系统测试经验者优先；
3、有软件工程、网络安全等领域行业背景，熟悉软件工程管理和测试流程。掌握WEB渗透手法（如SQL注入、XSS、文件上传、文件包含、命令执行等）；
4、熟练掌握各种渗透工具并对其原理有深入了解（如Burpsuite、sqlmap、appscan、AWVS、nmap、MSF、cobalt strike等）；在Web应用安全、移动APP安全、数据安全、主机系统安全、网络安全、密码技术、攻击检测与防御等方面有较深入研究者优先；
5、具有丰富的安全攻防、渗透测试实战经验、可独立完成渗透测试，有等保及风险评估等网络安全领域相关工作经验者或证书者优先。

岗位职责：
1、负责系统渗透、漏洞挖掘及利用；
2、从攻击者视角提出安全防御体系，发现脆弱点并推进整改；
3、网络安全监控和安全事件的响应及处理；
4、网络安全高危漏洞验证和预警；
5、安全相关项目实施。 任职要求：
1、计算机、网络安全相关专业，本科及以上学历；
2、常见漏洞原理、大型渗透攻防项目经验；
3、网络、主机、数据库、WEB等安全知识技术技能、攻防手段；
4、常见渗透测试工具、PHP、JAVA、.NET、代码审计；
5、病毒、木马、僵尸基本行为和常用技术。

岗位职责：
1、对嵌入式软件/系统开展文档审查、代码审查、静态分析、功能测试、性能测试、接口测试、安全性测试、强度测试、边界测试、余量测试、恢复性测试、标准符合性测试等测试工作，测试级别包括单元、部件、配置项和系统测试;2、根据软件测评项目任务要求和分工，明确项目测评目标，搭建测试环境，设计和执行测试用例，编制测评文档。3、Linux环境下操作系统、数据库、中间件及应用软件等测试，开发测试用例，并使用测试工具完成测试;负责测试自动化的流程和自动化代码开发。 任职要求：
1、硕士及以上学历，具有通信导航类、信息类、电子类、自动控制类、计算机类等相关专业;
2、掌握计算机基础知识，熟悉C/C++/汇编等编程语言，具备代码阅读能力，有过软件研发或测试经验者优先;
3、具备Linux操作系统或数据库测试经验者优先;
4、具有非X86平台(ARM、MIPS等)嵌入式项目开发或测试经验者优先。

岗位职责：
1.负责公司自研系统渗透测试和代码审计。
2.指导建行集团各项目组进行POC验证、修复方案制定和修复指导工作。
3.支持公司重要安全事件技术响应。
4.代表公司参加网络安全竞赛。 任职要求：
1.计算机或相关专业本科及以上学历，30周岁以下。
2.具备WEB渗透基础技术，有获奖经历优先。

岗位职责：
1、负责对授权的信息系统进行渗透测试，包括：被测系统调研、测评方案编制、现场测评、渗透测试报告编制工作；
2、负责日常跟踪和研究最新的web攻防技术；
3、负责渗透测试和网络安全相关的案列分享和技术培训工作；
4、在出现网络攻击或安全事件时，负责为客户提供网络安全应急响应服务；
5、完成单位或部门交办的其他工作。 任职要求：
1、熟练使用awvs、nessus、metasploit、burpsuite等安全测试工具，并掌握其工作原理；
2、熟悉OWASP中常见的web安全漏洞、业务逻辑漏洞及其原理；
3、具备两年以上渗透测试经验，具有丰富的实战经验可独立完成渗透测试工作，有内网渗透经验者优先；
4、熟练掌握主流操作系统、数据库及中间件的运维操作，精通各类漏洞挖掘、安全测试与安全加固技术；
5、具备CTF网络安全竞赛实战参赛经历，熟悉攻防竞赛流程与常见题型，具有CTF相关奖项(省赛及以上)，攻防相关奖项(市赛及以上)者优先；
6、具备良好的逻辑思维能力和沟通技巧；

岗位职责：
1. 带领学生开展合法渗透测试（需授权），教授信息收集、漏洞扫描、漏洞利用（如SQL注入、XSS、文件上传）及修复建议。
2. 模拟勒索病毒、DDoS攻击等安全事件，指导学生进行日志分析、溯源取证、系统加固与应急响应流程演练。
3. 引入等保2.0、数据安全法相关合规要求。 任职要求：
（一）拥护中国共产党领导，政治立场坚定，拥护“两个确立”、增强“四个意识”、坚定“四个自信”、做到“两个维护”，遵纪守法、德才兼备、群众公认、有合作精神。
(二)身心健康，初聘年龄一般不超过55周岁，国家级人才计划入选者及初聘期满考核优秀续聘者，可放宽至60周岁。急需紧缺人才可放宽年龄条件。
(三)原则上应当具有硕士以上学位(境外学位需提供教育部留学服务中心学历认证)或相关学科(专业)领域高级专业技术职称。急需紧缺人才可在学历、职称方面放宽条件。
(四)主持或参与过省级以上科技计划项目。国家级和省级人才计划入选者优先考虑。
(五)热心学校教育教学和科研工作，遵守新时代高校教师职业行为十项准则。

岗位职责：
负责网络与数据安全渗透测试、漏洞挖掘、风险评估、合规分析、溯源追踪、应急处置，以及新型攻防技术研究、应急实战演练、网络竞赛等工作。 任职要求：
1.取得相应学位；2.具有数据安全评估师证书（CCRC-DSA）、密码技术应用员职业技能等级证书；3.具有3年及以上相关工作经历。

岗位职责：
1.主导开展国家级或省级重点及PK类渗透测试项目实施，并获得前30%成绩；
2.独立承担高要求、PK、红队类渗透测试任务实施工作，并获得前30%成绩或客户认可，在团队内贡献超50%；
3.开展渗透测试相关技术赋能（包括但不限于红队攻击技术、高风险漏洞的渗透技术分享）；
4.新兴行业技术（信创、物联网、数据安全等）研究。 任职要求：
1.中共党员优先；
2.年龄35周岁及以下；
3.具有2年以上渗透测试有关工作经历，能够主导开展渗透测试工作；
4.深入了解Windows、Linux和MacOS等操作系统的特点和漏洞，以及相应的攻击和防御技术；
5.熟练掌握网络安全和应用安全的基本知识和原理，熟悉常见的数据库类型和语法并能够利用数据库漏洞进行渗透测试，熟练使用渗透测试管理工具，精通至少一种编程语言，熟悉云架构的概念和特点，熟悉各种安全评估工具的使用和原理；
6.具备开源情报收集能力、技术文档编写能力、风险建模能力。

岗位职责：
①负责低渗透-致密油气藏测井解释技术攻关；
②负责勘探开发低渗透-致密油气藏测井解释技术支持；
③负责低渗透-致密油气藏测井解释技术体系建设及人才培养。 任职要求：
①具有博士学位；
②取得副高级及以上专业技术职务任职资格；
③5年及以上相关工作经历；
④年龄不超过40周岁，身体健康；
⑤具有致密油气、非常规油气综合研究能力；
⑥具有渤海湾地区或鄂尔多斯东部探区或类似地区低渗透-致密油气藏测井解释工作经历；
⑦主持过省部级或企业重点项目；
⑧相关技术领域取得突出成绩、具备专业影响力和明显创效潜力。