职位解读
渗透工程师是甘肃赛飞安全科技有限公司在兰州城关区 雁园街道发布的通用岗位，薪资范围5-7K。该岗位要求经验不限经验、大专学历，工作地点位于兰州城关区 雁园街道。甘肃赛飞安全科技有限公司作为相关企业，其招聘节奏侧面反映该行业在兰州的人才需求热度。企业在该岗位的招聘活跃度，往往反映其在对应城市与行业的人才需求热度，可作为择业参考。岗位职责包括：工作职责 1. 主导各类HVV（护网）攻防演练项目的攻击端/防守端技术支撑工作，包括前期资产梳理、攻击路径推演、实战打点突破，以及防守侧的流量监测、攻击溯源与应急处置，保障演练期间客户系统安全防线稳固。 2. 承担客户侧Web应用、移动端、主机节点及内网集群的渗透测试与安全评估任。任职要求为：1. 计算机、网络空间安全、信息安全等相关专业，专科及以上学历，具备扎实的TCP/IP网络协议、操作系统原理及Web开发技术基础。 2. 精通渗透测试完整作业流程，熟练掌握SQL注入、XSS、逻辑漏洞。
渗透工程师
兰州 · 城关区 雁园街道 经验不限 大专 1次浏览
23分钟前发布
5K-7K
企业实名认证
虚假岗位可一键举报
薪资真实分享
岗位职责
工作职责
1. 主导各类HVV（护网）攻防演练项目的攻击端/防守端技术支撑工作，包括前期资产梳理、攻击路径推演、实战打点突破，以及防守侧的流量监测、攻击溯源与应急处置，保障演练期间客户系统安全防线稳固。
2. 承担客户侧Web应用、移动端、主机节点及内网集群的渗透测试与安全评估任务，模拟真实APT攻击链路挖掘深层安全隐患，精准评估漏洞的实际危害等级与影响边界。
3. 持续跟踪全球范围内最新的漏洞披露、攻击战术与武器化利用方式，第一时间完成高危漏洞复现、PoC/EXP编写与检测规则沉淀，持续迭代内部攻防技术武器库。
4. 针对所有安全测试与演练中发现的风险点，输出具备高可操作性的整改方案与专业评估报告，联动客户侧研发、运维团队完成漏洞修复后的复测验证，构建完整的安全闭环。
5. 支撑重大活动期间的网络安全重保工作，协助开展突发安全事件的应急响应，快速定位攻击入口、清除恶意后门并提供针对性的系统加固方案；配合完成等保测评、合规审计相关的安全技术校验工作。
职位要求
1. 计算机、网络空间安全、信息安全等相关专业，专科及以上学历，具备扎实的TCP/IP网络协议、操作系统原理及Web开发技术基础。
2. 精通渗透测试完整作业流程，熟练掌握SQL注入、XSS、逻辑漏洞、反序列化等各类常见Web漏洞的原理与利用手法，可独立完成从信息收集、边界突破到提权、内网横向移动的全链路渗透操作。
3. 熟练运用Burp Suite、Nmap、Metasploit、Cobalt Strike等主流攻防工具，掌握至少Python/Go/Java等一门编程语言，可自主编写自动化渗透脚本或效率提升工具。
4. 熟悉Windows/Linux系统、主流中间件及数据库的安全配置基线与常见风险点，掌握域环境攻防、内网横向穿透的常用技巧，有HVV攻防演练参与经验者优先。
5. 具备严谨的逻辑分析能力与问题排查能力，拥有规范的报告撰写习惯与良好的跨团队沟通能力，持有OSCP、CISP-PTE等权威安全认证者优先。
还没有该企业的面试经验，快来补充第一份面经～
我来分享面试经验渗透工程师
5K-7K