外企服務中心人事部

Job Responsibilities / 岗位职责

• 對應用程序、系統、平台和網絡環境進行滲透測試、漏洞評估和安全驗證實驗。

  負責應用系統、平台及網路環境的滲透測試、漏洞評估及安全驗證工作。

• 識別潛在的保安弱點、錯誤配置和可利用的漏洞，並提供實用的糾正建議。

  識別潛在安全弱點、配置缺陷及可利用漏洞，並提出可執行的修復建議。

• 分析攻擊路徑、exploitation邏輯和後exploitation影響，並支持業務和技術安全風險評估。

  分析攻擊路徑、利用邏輯及攻擊後影響，協助評估業務及技術層面的安全風險。

• 準備技術測試報告、漏洞總結和風險評估文件，其中應包含明確且專業的發現。

  輸出技術測試報告、漏洞總結及風險評估文件，確保報告內容清晰、專業、可落地。

• 支持事故分析、攻擊調查和必要的安全改進建議。

  在需要時參與安全事件分析、攻擊調查及安全最佳化建議工作。

• 與內部團隊合作，加強系統硬體化、安全開發意識和整體網路防禦姿態。

  與內部團隊協作，推動系統固若金湯、安全開發意識提升及整體防護能力建設。

Job Requirements / 任職要求

• 擁有網路安全、電腦科學、資訊安全、工程或其他相關學科的大學學士學位。

  本科及以上學歷，網路安全、電腦、資訊安全、工程等相關專業優先。

• 在先進的滲透測試領域如紅隊攻擊、後exploitation或安全研究的經驗將是一個加分。

具備紅隊演練、後渗透測試或安全研究等高級渗透測試領域經驗者優先考慮。

• 在渗透測試、道德黑客、漏洞評估、紅隊行動或技術安全評估方面具有實際經驗。

  具備滲透測試、白帽攻防、漏洞評估、紅隊測試或技術安全評估相關實操經驗。

• 熟悉常見漏洞、攻擊技術、網頁/應用程式/網路安全原則以及安全測試方法。

  熟悉常見漏洞、攻擊手法、Web/應用/網路安全原理及安全測試方法論。

• 熟練使用主流安全測試工具，具有強大的分析技巧來識別和複現技術問題。

  能夠熟練使用主流安全測試工具，具備較強的問題分析及漏洞復現能力。

• 如OSCP、OSCE、CEH、CISP或其他相關資格的security certifications將是一個優勢。

  持有OSCP、OSCE、CEH、CISP等相关安全认证者优先。

• 強烈的責任感、技術好奇心以及將技術風險清晰地傳達給利益相關者的能力。

  具備責任感、技術研究精神，並能夠清晰傳達安全風險及技術結論。