渗透测试工程师（北京海淀）

岗位职责：
1、负责公司核心业务系统、Web应用及API接口在上线前的黑盒/灰盒渗透测试工作。
2、深入挖掘系统中的安全漏洞，重点覆盖OWASP Top 10常见漏洞（包括但不限于SQL注入、XSS跨站脚本、越权访问、文件上传、命令执行等），并进行原理分析与危害验证。
3、针对发现的漏洞提供详细、可落地的修复建议和技术指导，协助开发团队完成漏洞修复，并进行回归测试确保闭环。
4、熟练使用办公软件，编写渗透测试报告，清晰描述漏洞复现步骤、风险等级及整改方案。
任职要求：
1、专科或以上学历
2、5年或以上专业工作经验
3、至少持有以下认证中的一个：CISP、CISSP、CISA、Security+、CEH、CCIE、CCNP、OCM。
4、有过3年或以上的类似项目支持经验