安全（渗透）测试工程师

【工作职责】 1、计算机、网络安全等相关专业本科及以上学历，三年及以上信息安全领域工作经验，具备独立开展安全测试的能力； 2、熟练使用Nessus、Burpsuite、sqlmap、Appscan、MSF等工具； 2、熟悉APP客户端和web漏洞，能独立进行web和客户端安全测试，包括移动客户端安全测试、小程序安全测试、web安全测试等 3、熟悉常见黑客攻击手法、原理、防护方法，包括但不限于：跨站、命令执行等； 4、熟悉主流中间件的常见安全隐患及加固方式，熟悉XSS漏洞手工测试方法； 5、熟悉主流数据库（Oracle、MySQL）语句以及SQL注入漏洞手工测试及绕过方法； 6、精通脚本语言，可编写漏洞利用脚本或验证代码； 7、具有CISSP、CISP等安全认证者优先，有金融或电商行业安全测试经验者优先。

本站当前在招 2283 个北京技术研发岗位，其中 174 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 12K ~ 20K（25~75 分位），中位约 20K，最低 2K、最高 70K。