【北京安全测试工程师招聘】-猎头顾问北京招聘信息-猎聘

伊先生 1天前在线已认证

招聘 · 北京亦庄国际人力资源有限责任公司

简历处理快回复速度快

聊一聊

职位介绍: 岗位职责： 1.安全测试与评估:全风险并提出修复建议。负责对客户Web应用、移动应用、网络系统等进行安全测试(包括渗透测试、漏洞扫描、代码审计等)，识别安全风险并提出修复建议。使用工具(如Burp Suite、Nmap、Metasploit等)或手动测试验证漏洞(如OWASP Top10,CVE漏洞等) 2.报告与方案制定:编写专业的安全测试报告，清晰描述漏洞原理、风险等级及修复方案。协助客户制定安全加固方案，并提供技术指导。 3.合规性支持:依据行业标准(如IS027001,等级保护2.0三级、密评等)协助客户满足合规要求。 4.技术研究:跟踪最新安全动态、攻防技术及漏洞情报，优化测试方法。参与内部技术分享，提升团队安全测试能力。岗位要求： 1.全日制本科以上学历，英语4级，软件工程/计算机/电子/通信等相关专业毕业；5年以上安全测试或渗透测试经验。 2.技术能力:熟练掌握常见安全漏洞原理及利用方式(如SQL注入、XSS、CSRF、SSRF、RCE等)熟悉主流安全工具(如Burp Suite、Nessus、SQLMap、Wireshark等)。了解安全开发流程(SDL)及安全防护技术(WAF、IDS/IPS等).具备基础的编程能力(Python/Java/Go等)，能编写自动化测试脚本。 3.认证与合规:持有CISPPTE、OSCP、CISSP、CEH等安全认证者优先。熟悉网络安全法、等保2.0、ISO27001等标准者优先。 4.软技能:良好的沟通能力，能向非技术人员清晰解释安全问题。责任心强，具备团队协作精神和抗压能力。

其他信息: 语言要求：不限; 行业要求：物联网,专业技术服务,科技推广服务

猎聘温馨提示：

1. 如您发现平台内招聘方存在以下违规行为的，请立即举报

· 扣押您的身份证件或者其他证件；
· 要求您提供担保人、担保金或者以其他名义向您收取财物（如培训费、体检费、资料费、置装费、押金等）；
· 强迫您入股或者向您集资；
· 以招聘名义牟取不正当利益；
· 发布虚假招聘广告信息；
· 工作时长违反劳动法规定；
· 存在其他损害您的合法权益的行为。

2. 如您应聘的岗位属于涉外劳务合作/海外岗位的，请务必核实招聘方对外劳务合作资质取得情况，同时注意自身资金安全，防范招聘欺诈。

猎聘温馨提示：

猜你喜欢