渗透测试实习生

简历同步至邮箱，请在简历中注明联系方式！！
一、岗位职责
1.在授权环境下，协助渗透测试工程师对Web应用、移动应用、网络设备等进行渗透测试，包括漏洞扫描、漏洞验证等，并记录测试过程及结果；
2.参与漏洞挖掘与分析，整理漏洞详情、风险等级及修复建议，撰写规范的渗透测试报告；
3.协助维护渗透测试工具库，跟踪最新安全漏洞、攻击手法及防御方案，补充测试方法；
4.配合团队完成安全加固、渗透复测等相关工作，协助优化测试流程；
5.学习并掌握前沿渗透测试技术，参与内部安全技术交流与分享。
二、任职要求
1. 基础要求
本科及以上学历，计算机、网络安全、信息安全等相关专业，在校生或应届毕业生均可；
实习周期不少于3个月，能长期实习（3个月以上）者优先；
具备良好的沟通能力、逻辑思维能力和问题解决能力，工作认真负责、积极主动，有较强的学习能力和抗压能力；
了解网络安全相关法律法规，恪守职业道德，严禁利用技术从事非法活动。
2. 技能与经验要求（满足任一项即有机会）
必备项（至少满足1项）：
了解Web常见漏洞（如SQL注入、XSS、文件上传、命令执行）的基本原理，能使用Burp Suite等工具进行简单测试；
熟悉Linux或Windows基础命令，会搭建虚拟机环境；
有Python、PHP等任意语言基础，能看懂或编写简单脚本。
加分项（满足任一项优先考虑）：
有红队经验（参加过红蓝对抗、红队评估等）者优先；
有实际渗透测试、漏洞挖掘或SRC漏洞提交经历；
会使用Metasploit、Nmap、Wireshark等工具；
有CTF比赛获奖记录、个人技术博客或规范的漏洞报告；
持有CEH、NISP、CISP-PTE等安全认证；
了解移动应用（Android/iOS）渗透测试基础。
注：所有测试行为均在授权范围内进行，违反职业道德或法律规定者将追究责任。
三、实习福利
薪资待遇：面议（根据经验及能力核定，有渗透经验者可上浮）；
技术成长：资深渗透测试工程师一对一指导，接触真实授权项目场景，快速提升渗透测试能力；
福利保障：提供实习证明，表现优秀者可获得转正机会；定期组织安全技术培训、行业分享会；
其他福利：弹性工作时间、下午茶、节日福利等。
四、应聘方式
1.简历请附个人相关成果（如漏洞报告、CTF比赛成绩、渗透相关项目经历、技术博客等），优先筛选；
2.筛选通过后，将通过电话/微信通知面试（线上/线下另行沟通）；
3.截止日期：招满即止。
我们重视每一位实习生的成长，提供充足的技术支持和实践机会，期待热爱网络安全、有责任心、肯学习的你加入，一起深耕渗透测试领域！