安全研究员

岗位职责 负责公司 Web、APP、内网、云环境渗透测试与红队攻防演练，独立挖掘通用漏洞及复杂业务逻辑漏洞，完成漏洞验证、定级、整改建议及复测闭环。 负责业务系统安全评估、上线评审、专项风险评估，完善评估标准与检查基线，输出评估报告并推动问题整改。 开展安全配置审计、基线核查、第三方组件安全准入审查，把控外部接入与外购软件安全风险。 参与入侵检测、威胁溯源、安全事件研判与应急处置，支撑日常安全运营、风险治理及合规自查。 沉淀攻防知识库、安全规范与技术文档，持续优化安全检测与评估体系。 任职要求 本科及以上学历，信息安全、计算机相关专业，3 年以上渗透测试、安全评估、安全审计相关工作经验。 精通常见 Web、内网漏洞原理与利用，具备较强手工挖掘能力，熟悉业务逻辑漏洞挖掘与风险分析。 熟练使用 Nmap、Sqlmap等工具，掌握内网提权、横向移动、域渗透、隧道代理等攻防手法。 掌握 Pytho…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 3143 个北京技术研发岗位，其中 86 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 12K ~ 28K（25~75 分位），中位约 20K，最低 2K、最高 60K。