京东高级渗透测试工程师
社招全职3年以上安全工程师岗地点：四川状态：招聘
任职要求
1、3年以上实战攻防（红队）渗透经验，可独立或与团队完成攻防演练 2、熟练使用漏洞评估工具和技术，如Burp Suite、Cobalt Strike等 3、出色的问题解决能力和分析能力，能够独立工作和跨职能团队合作 4、具备良好的沟通能力…
登录查看完整任职要求
微信扫码，1秒登录
工作职责
1、模拟APT攻击，开展红蓝对抗工作 2、深入了解Web应用程序安全，熟悉OWASP Top 10安全风险，对于资产收集、打点、提权、横向、绕过等有成熟的工作经验和思路 3、熟练掌握内网工作组、域环境、云环境渗透思路以及实现方式。 4、具备隐蔽渗透工作经验，能够规避防守方的各类安全溯源能力，有较好的防溯源意识； 5、具备一定的编程经验，熟悉至少一门语言，如Java，Go，Python，C/C++；
包括英文材料
相关职位
社招D0355
1、产品安全测试，安全评估，以及代码审计； 2、跟踪安全动态，研究前沿安全技术，对互联网重大安全漏洞进行响应分析； 3、对网络入侵，业务风险事件进行响应处理。
更新于 2025-04-10北京
社招5年以上云智能集团
团队介绍： 我们是阿里云网络安全团队，负责阿里云反入侵，包括网络安全架构、入侵检测、应急响应以及云平台管控。 我们正在寻找一位高级安全工程师，负责建设应对安全事件的应急响应能力，参与安全事件响应与溯源调查，确保公司业务的安全性。 主要职责： 1. 持续追踪分析前沿APT攻击手法、黑灰产动态及全球重大安全事件，设计应对各类威胁场景的应急响应方案与能力，提升反入侵水位； 2. 深入研究新型攻击技术和入侵手法，推动止血对抗、溯源取证等核心能力的体系化建设和能力落地； 3. 参与入侵事件的应急响应处置，独立完成事件溯源调查与报告。
更新于 2025-12-01北京|杭州
社招2年以上
1、负责特定业务的应用安全工作，优化并提升安全水位，完成安全扫描及渗透测试； 2、参与SDL机制建设，推动SDL在业务线的落地，包括特定业务的安全评审及安全功能测试验证，根据业务场景制定安全方案，并协助接入相关安全能力； 3、负责数据安全工作，维护并落实数据安全制度体系，对风险告警进行分析研判，快速定位风险原因并制定解决方案，开展员工数据安全相关意识教育； 4、解读监管/行业新发布的安全合规要求，结合业务实际场景，体系化开展落地工作； 5、对外沟通，协助完成各类检查/测评。
更新于 2025-05-27北京
社招2年以上CSIG技术
1.负责为云上客户提供红队评估服务，提升客户业务安全性； 2.负责内部安全演练，验证腾讯云安全防御水位，促进平台安全建设； 3.跟踪日常安全动态，开展前沿攻防技术研究。
更新于 2025-07-21武汉