北京省办—高级渗透工程师

【岗位职责】 1、负责央企、政企、金融等客户的漏洞扫描、渗透测试、应急响应、攻防演练重保等安服项目的实施工作。 2、负责渗透测试相关技术的研究，不限于WEB安全、内网安全等，攻击小工具的开发 【任职要求】 1、 熟悉等级保护、风险评估、渗透测试、应急响应等安全服务业务，了解相关网络安全标准和规范。 2、 熟悉渗透测试的步骤、方法、流程，掌握SQL注入、XSS/CSRF/文件上传/文件包含\命令执行等漏洞利用方法，（OWASP TOP 10）。 3、 熟悉内网渗透测试的思路及方法，熟悉内网渗透剂防护的常见手法，具备大型内网的安全加固、网络梳理、调查分析及响应能力。 4、 熟练掌握常见的渗透测试工具。 5、 具备良好的沟通，团队协作能力和客户需求理解能力。 6、 工作经验：具备三年以上攻防对抗工作经验，参加过大型红蓝对抗项目。 7、 本科以上学历 加分项： 具备CISP、CISSP、CISA…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 7020 个北京岗位（全城各职能合计），其中 1808 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 5K ~ 12K（25~75 分位），中位约 7K，最低 2K、最高 300K。