岗位描述(节选)
【岗位职责】
1. 在授权范围内对 Web 应用、API、App、小程序、内网系统及云上资产开展渗透测试与漏洞挖掘,输出可复现的攻击路径与修复方案。
2. 参与内部红蓝对抗、护网行动与重保任务,模拟完整攻击链:信息收集、外部突破、横向移动、权限提升、权限维持,验证蓝队检测与响应能力。
3. 跟进漏洞闭环,与研发共同确认修复方案并复测验证,修复不彻底则重新验证,直至风险消除。
4. 将重复性测试工作自动化,按需开发或二开扫描器、POC/EXP、内网工具,维护团队攻击工具链与知识库。
5. 跟踪新披露 CVE、公开利用链与绕过手法,完成复现验证并评估对自身业务的影响。
6. 参与安全事件应急响应轮值,完成取证分析、攻击溯源与止血处置,输出事件复盘报告。
【任职要求】
1. 学历与院校不设门槛,本科、大专、自学、培训班、肄业、跨专业均可投递;我们看实战能力与产出,不看毕业院校。
2. 理解 O……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。
本站当前在招 21045 个北京岗位(全城各职能合计),其中 1782 个公开标注了薪资。按这些标注统计:月薪(税前)主流区间 7K ~ 20K(25~75 分位),中位约 12K,最低 1K、最高 300K。
在招岗位较多的企业:字节跳动 1498 个美团 1480 个阿里巴巴集团 1180 个快手 952 个小米集团 863 个
统计口径:求职者营地实时在招岗位的公开薪资标注,未标注者不计入;区间为 25~75 分位,非薪酬承诺。