安全渗透测试工程师

本岗位招聘：2人，以下岗位职责和任职条件，投递时请仔细阅览。
工作地址：北京、郑州
1、岗位职责：
测评实施：作为核心测评师，依据测试标准，对信息系统（涵盖Web、APP、主机、网络设备）进行现场测评和合规性检查；
渗透测试：负责项目中深度渗透测试工作，包括但不限于信息收集、漏洞挖掘、权限提升、内网横向移动及渗透报告编写，验证系统现有安全防护措施的有效性；
漏洞验证：对扫描器结果及发现的漏洞进行人工验证与复现，剔除误报，并精准提供修复建议；
报告撰写：编写等级测评报告中的技术部分，特别是安全问题描述、风险分析及整改建议，确保报告的专业性和可读性。
2、任职要求：
学历与经验：
本科及以上学历，计算机、信息安全等相关专业优先。
3年以上网络安全渗透测试工作经验，有独立完成中大型系统渗透测试项目者优先。
3、专业技能：
熟练掌握各类渗透测试工具，如Burp Suite、Metasploit、Cobalt Strike、Nmap、Sqlmap等。
熟悉至少一种编程语言（如C、Python、Java），能够编写自动化渗透脚本或进行二次开发。
熟悉主流操作系统（Linux）、数据库（MySQL、Redis）及中间件（Tomcat、Nginx、Weblogic）的安全配置与漏洞检测。
具备一定的内网渗透能力（可适应不联网情形下开展渗透），了解域环境、代理转发、权限维持等技术。
4、证书与素质：
持有CISP-PTE、CISP-PTS、OSCP或CTF参赛经历者优先；持有等级保护测评师证书者优先。
具备良好的文档撰写能力，能够将复杂的技术问题清晰呈现给非技术人员。
具备较强的沟通能力和抗压能力，能适应短期出差。