技术安全-渗透测试工程师（生态子公司）

岗位职责 参与公司内部应用安全测试工作，针对待测应用通过代码审计、黑盒测试等方式挖掘并跟进系统漏洞，协助业务完成漏洞修复。 参与公司内SDLC体系落地，开展需求安全评估、供应链风险排查、第三方组件漏洞应急修复等日常工作。 支持引导业务团队提升安全研发能力，包括为研发提供安全解决方案及安全组件，输出漏洞复盘以及安全研发培训材料。 参与公司内部各类红蓝演练，反向检验安全建设情况。 任职要求 1年以上应用安全相关工作经验，能够独立完成常规系统的渗透测试与应用安全评估工作。 熟悉Web OWASP TOP 10等常见漏洞原理、发现利用方式以及对应的修复方案。了解主流开发框架、第三方组件及其常见安全漏洞。能够独立指导研发人员进行漏洞修复。 熟练掌握以下任一编程语言：Golang/Java/Python/Nodejs/C/C++。能够借助各类工具和AI，独立进行Golang和Java的代码审计。能够独…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 10719 个上海岗位（全城各职能合计），其中 1397 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 8K ~ 20K（25~75 分位），中位约 12K，最低 0.8K、最高 100K。