岗位描述(节选)
【岗位职责】
1、负责公司主机、网络、内外部平台进行安全测试、例行安全检查、渗透测试工作;
2、丰富和完善各类漏扫和辅助测试工具,综合利用内部各平台能力,提高漏洞挖掘自动化程度;
3、重大安全事件应急溯源、高危漏洞跟踪,验证并输出解决方案,和多部门协同进行处理;
4、研究并跟进最新的漏洞以及利用方式,评估影响。
【任职要求】
1、熟悉常见Web风险的攻击方式和防御措施,包括漏洞成因、渗透思路和方法;
2、熟练掌握各种渗透测试工具,精通常见安全攻防技术,有较强的自学、钻研精神;
3、熟悉白盒审计、黑盒扫描,有一定的Golang/Python代码审计经验;
4、良好的沟通表达、组织协调能力,对工作有热情,耐心、责任心强。
本站当前在招 18762 个北京岗位(全城各职能合计),其中 2681 个公开标注了薪资。按这些标注统计:月薪(税前)主流区间 7K ~ 20K(25~75 分位),中位约 10K,最低 2K、最高 300K。
在招岗位较多的企业:字节跳动 3945 个小米集团 1146 个快手 1017 个阿里巴巴集团(含高德/阿里云) 780 个理想汽车 485 个
统计口径:求职者营地实时在招岗位的公开薪资标注,未标注者不计入;区间为 25~75 分位,非薪酬承诺。