【27届校招】渗透测试(004837)

岗位职责: 1、熟练运用自研的自动化渗透测试平台，按照项目要求和客户需求，为客户进行全面、深入的自动化渗透测试，确保测试结果的准确性和可靠性； 2、对自动化渗透测试平台的测试结果进行细致分析，结合自身的技术知识和渗透测试经验，主动挖掘平台尚未覆盖或未能有效发现的漏洞； 3、与团队成员保持密切沟通与协作，及时分享在测试过程中遇到的问题、解决方法和经验教训，共同探讨如何优化自动化渗透测试平台的功能和性能； 4、持续关注网络安全领域的最新技术动态和漏洞信息，为自动化渗透测试平台的技术升级和漏洞库更新提供有价值的参考依据； 5、参与自动化渗透测试平台的优化工作，根据实际测试经验，提出对平台功能、算法、流程等方面的改进建议，并协助团队进行验证和实施。 任职要求 1、***硕士及以上学历，网络安全、信息安全、计算机科学与技术等，熟悉网络安全基础知识和渗透测试原理； 2、具备一定的编程能力，掌握至少一门编程语言，如 Python、Java、C 等，能够编写简单的脚本用于辅助渗透测试和漏洞挖掘； 3、熟悉常见的渗透测试工具和技术，如 Nmap、Burp Suite、Metasploit、SQLmap 等，了解漏洞扫描、漏洞利用、权限提升等渗透测试流程； 4、具备较强的学习能力和问题解决能力，能够快速掌握新的技术和工具，对网络安全领域有浓厚的兴趣和持续学习的热情； 5、具有良好的沟通能力和团队协作精神，能够清晰地表达自己的想法和观点，与团队成员共同完成工作任务； 6、工作认真负责，注重细节，具备较强的责任心和保密意识，能够严格遵守公司的安全规范和客户的保密要求； 7、有自动化渗透测试经验者优先； 8、表现优秀者可转正。