岗位描述(节选)
【工作职责】
进行网络和应用程序安全测试,发现和利用系统和应用程序中的漏洞和安全风险。
评估网络和应用程序的安全性,并为客户提供有效的安全建议。
与客户和内部安全团队合作,协助制定和实施信息安全策略和流程。
与安全测试工具和技术保持最新的知识和技能,并能够识别新的安全威胁和漏洞。
编写安全测试报告,包括安全测试的结果、发现的漏洞和建议的解决方案。
参与安全漏洞修复的验证和确认,并确保修复措施的有效性。
【任职要求】
具有计算机科学、信息安全或相关领域的学位。
至少3年以上的信息安全渗透测试经验。
精通APP和小程序渗透,熟悉常见加壳、脱壳技术
熟悉内网渗透,有丰富实战经验
具有良好的沟通能力和团队合作能力。
有银行渗透经验者优先考虑
有反编译、逆向经验者优先考虑
本站当前在招 2283 个北京技术研发岗位,其中 174 个公开标注了薪资。按这些标注统计:月薪(税前)主流区间 12K ~ 20K(25~75 分位),中位约 20K,最低 2K、最高 70K。
在招岗位较多的企业:字节跳动 687 个理想汽车 236 个长鑫科技 143 个阿里巴巴集团(含高德/阿里云) 106 个小米集团 95 个
统计口径:求职者营地实时在招岗位的公开薪资标注,未标注者不计入;区间为 25~75 分位,非薪酬承诺。