永信至诚 福建 1-3年 本科
通信 / 计算机 / IT
1、负责对客户进行渗透测试技术的培训和指导，包括但不限于Web安全、渗透测试方法、工具使用等； 2、根据客户的培训需求，制定合适的培训计划和课程大纲； 3、编写并完善培训材料，包括培训PPT及对应实验练习等； 4、持续关注网络安全领域的最新技术和趋势，并能够将其应用于培训工作中； 5、形成标品化的培训交付内容；
1、具备渗透测试或安全相关工作经验，熟悉常见的渗透测试工具和技术； 2、具备良好的讲课和沟通能力，能够清晰、准确地表达复杂的技术概念和原理； 3、具备编写和整理技术文档的能力，能够制作高质量的培训材料； 4、具备团队协作精神，能够与同事共同完成各项任务； 5、对渗透测试和网络安全领域有浓厚兴趣，有安全学习和研究经验者优
挂了 10 个月 已收藏 读全文 →
太极股份 北京 数字国防战略业务本部
通信 / 计算机 / IT
岗位的工作内容： 1、负责机房网络及安全设备的管理、维护和故障处理； 2、负责机房网络及安全体系建设、系統安全评估与加固； 3、按照上级安排，可以独立完成网络方案设计及搭建工作； 4、在出现网络攻击或安全事件时提供应急响应服务,协助用户恢复系统及调查取证； 5、负责跟踪分析安全行业内动态、研究安全攻击、防御相关技术； 6、负责应对各级别安全攻防演练、安全检查等工作。 技术经验和素质要求 1、熟悉网络安全产品，掌握防火墙、WAF、IDS、SOC、态势感知、审计系统等安全设备的原理和使用方法； 2、熟悉CISCO、华为等主流设备调试，具备企业网络组建、排错、运维经验。…
技术经验和素质要求 1、熟悉网络安全产品，掌握防火墙、WAF、IDS、SOC、态势感知、审计系统等安全设备的原理和使用方法； 2、熟悉CISCO、华为等主流设备调试，具备企业网络组建、排错、运维经验。 3、熟悉网络流量监控与管理，网络流量分析，熟悉网络安全技术：包括常用端口、漏洞扫描、渗透测试、病毒木马防范等，处理和分
挂了 1 年以上 已收藏 读全文 →
宇树科技 杭州 5-10年 本科
机器人 / 智能装备
1. 红队攻防演练（Red Teaming） 主导对企业核心资产、关键业务系统、云基础设施、供应链及员工安全意识的全链路红队攻击演练，模拟真实APT攻击者的战术、技术与程序（TTPs） 设计并执行高级持续性威胁（APT）模拟方案，覆盖外网打点、内网横向移动、权限提升、数据窃取、勒索软件模拟等完整攻击链 定期输出红队演练报告，量化评估企业安全防御体系的检测率、响应时效与阻断能力，提出可落地的加固建议 2. 防御验证与对抗 作为红队核心成员，对现有安全防御体系（EDR、NDR、SIEM/SOC、WAF、零信任架构等）进行实战化验证，发现防御盲区与检测规则缺陷，通过实战对抗持续提升企业整体安全防御…
1. 学历与专业背景 学历要求：本科及以上学历，计算机科学、信息安全、网络工程等相关专业优先 2. 工作经验 年限要求：5年以上网络安全攻防实战经验，其中至少3年专注于红队演练、高级渗透测试或APT模拟攻击 实战经历：有大型企业、互联网头部公司、安全厂商或国家级攻防演练（如HW行动）实战经验者优先；有成功突破企业纵深防
挂了 2 个月 已收藏 读全文 →
宇树科技 杭州 3-5年 本科
机器人 / 智能装备
1. 负责公司机器人配套Web管理平台、Web可视化控制台、后台管理系统全流程测试，覆盖功能、接口、兼容性、性能、安全、回归测试，联动客户端/移动端配套产品联调，保障Web端线上稳定交付。 2. 全程参与产品需求评审、前后端技术方案评审，结合机器人业务场景梳理Web侧测试点，输出测试风险评估报告，提前识别需求歧义、接口耦合、页面交互、机器人数据联动类隐患。 3. 独立使用Python编写Web自动化、接口测试脚本，维护自动化用例集；基于Git+Jenkins搭建CI/CD自动化测试流水线，落地Web常态化回归自动化，减少重复手工测试，推进测试流程标准化。…
1. 本科及以上学历，计算机、软件工程、电子信息、自动化相关专业，3年及以上Web软件测试全职经验，有工业后台、物联网/机器人Web控制台测试经验优先。 2. 扎实代码读写能力，熟练使用Python，可独立开发Web UI/接口自动化脚本，能读懂前后端基础代码，从代码层面定位底层BUG，高效对接前后端研发排障。 3.
挂了 2 个月 已收藏 读全文 →
绿盟科技 武汉
通信 / 计算机 / IT
岗位定位：设计、开发和迭代具备真实工具调用能力的 AI Agent，覆盖安全攻防、漏洞验证与自动化评估场景。 工作职责： 1. Agent 开发：搭建多步执行的 Agent 工作流（任务规划、工具调用、记忆、上下文管理） 2. Harness 工程：落地循环控制、工具编排、沙箱执行、轨迹可观测；用评测驱动迭代 3. 安全能力落地：将渗透测试流程编排进 Agent，对接扫描器/POC/浏览器工具，保证授权与审计 4. 漏洞验证：基于常见漏洞原理设计探测验证逻辑，同时防护 Agent 自身风险（提示注入、工具越权等） 5. 工程化交付：MCP/Function Calling、沙箱、评测集、回归…
任职要求： 1. Agent 开发经验：理解 Agent = Model + Harness；熟悉至少一类主流栈（LangGraph、CrewAI、OpenAI Agents SDK、Claude Agent SDK 等）；能处理工具重试、上下文裁剪、子 Agent 拆分、沙箱、失败归因；有评测意识 2. 渗透测试功底
挂了 18 天 已收藏 读全文 →
永信至诚 广州 3-5年
通信 / 计算机 / IT
1. 统筹网络安全日常运营工作，制定并优化网络安全运营流程及协作机制。 2. 监督各小组任务执行情况，确保日报、周报、月报等关键报告按时高质量输出，推动风险预警清单的闭环管理。 3. 资源调度与应急指挥 4. 根据网络安全事件级别动态调配技术资源，协调应急处置组完成重大事件现场响应。 5. 制定并维护值班表，确保7×24小时实时响应能力，保障突发事件快速处理。 6. 政府项目对接与汇报 7. 负责与甲方沟通协调，定期汇报网络安全态势、漏洞整改进展及应急处置结果。 8. 主导政府专项检查、漏洞通报整改等工作的对接与落地，确保符合政策合规要求。…
1．专业能力：熟悉网络安全攻防技术（如漏洞分析、威胁情报、攻击溯源），掌握CVE漏洞、黑IP/域名等风险识别与验证方法。具备数据分析能力，能解读异常流量、攻击行为等指标趋势，输出高质量态势报告。熟悉政府网络安全监管政策（如等级保护、数据安全法），了解政务系统常见安全风险及应对策略。 2．管理与协调能力：擅长跨部门协作与
挂了 1 年以上 已收藏 读全文 →
启明星辰 北京 应届 本科
通信 / 计算机 / IT
1、负责7×24 小时安全运营中心值守，告警研判分析，跟进相关告警事件处理结果； 2、负责日常安全运营服务报告输出，包括日报、周报、月报等； 3、负责与内部团队及客户沟通，及时响应和处理客户需求； 4、负责协助安全运营平台的日志解析、规则调优等；
任职要求： 1、能够适应7×24 小时轮班制（含夜班、节假日值班），具备较强的抗压能力和应急处置能力； 2、熟悉常见安全漏洞原理、测试方法，具备日志分析、流量分析经验，具备从中发现异常情况、风险分析识别并安全处置的能力； 3、熟悉基础网络知识，熟悉各类安全产品的日常维护（包括不限于态势感知，防火墙，入侵检测，入侵防御，
挂了 15 天 已收藏 读全文 →
盛邦安全 南京 3-5年
通信 / 计算机 / IT
1、大规模企业级红队项目评估； 2、参与内部红队评估方法流程标准化； 3、参与并维护红队基础设施工具/环境。
1、3年以上红队项目评估经验，具有大型、复杂网络环境的渗透测试经验，可独立完成渗透测试工作； 2、至少掌握一门开发语言，操作语言不限 C/C++、Golang、Python、Java 都可，要求至少能上手写代码； 3、熟练掌握信息资产的收集、社工攻击、钓鱼攻击、近源攻击、WAF绕过、木马免杀、流量对抗、内网渗透等常见的
挂了 1 年以上 已收藏 读全文 →
欣锐科技 武汉 / 深圳 软件部 5-10年 本科
汽车
岗位职责： 1.负责安全相关的所有问题，满足客户安全要求； 2.负责连接产品的网络安全工程流程，指定安全缓解机制和要求，设计测试用例，组织测试以及最终核对； 3.负责网络安全解决方案的设计和规范，研究车载信息安全相关标准、指导规范和评价体系； 4.负责车载信息安全开发工作，并兼顾功能安全设计开发工作，涉及到E2E、SecOC、信息安全渗透开发验证工作等； 5.负责系统信息安全工作，如：技术设计、设计漏洞分析、威胁分析、风险评估、测试策略制定及实施等。 6.负责管理供应商，包括产品技术状态跟进、问题定位跟踪、工作计划追踪、技术方案评审等。…
任职要求： 1.本科以上学历，计算机、通信、信息安全、软件工程、密码学、控制工程等相关专业； 2.具有五年以上工作经验，至少2年车辆信息安全或工控信息安全经验； 3.熟悉ISO21434 、SAE J3061和ISO26262，能够完成车辆整个生命周期的信息安全开发活动，并兼顾功能安全设计开发工作； 4.精通信息安全测
挂了 7 个月 已收藏 读全文 →
绿盟科技 昆明 3-5年 本科
通信 / 计算机 / IT
工作职责 1、负责安全服务项目的驻场实施，包括漏洞扫描、手工检查、安全加固、整改确认、渗透测试等工作； 2、处理安全应急响应，熟练使用安全相关软件工具定位安全问题，并解决问题或者给出安全整改建议； 3、其他客户交给日常事务。 任职资格 1、本科及以上学历，4年以上网络及信息安全行业从业经验，有CISP-PTE证书人员优先； 2、精通Web、接口、移动端安全测试，掌握灰盒测试方法； 3、熟练使用Burp Suite（高级）、Metasploit、Wireshark等高级安全工具； 4、具备漏洞验证与分析能力，能定位根本原因并提供修复建议；…
任职资格 1、本科及以上学历，4年以上网络及信息安全行业从业经验，有CISP-PTE证书人员优先； 2、精通Web、接口、移动端安全测试，掌握灰盒测试方法； 3、熟练使用Burp Suite（高级）、Metasploit、Wireshark等高级安全工具； 4、具备漏洞验证与分析能力，能定位根本原因并提供修复建议； 5
挂了 1 个月 已收藏 读全文 →
移远通信 上海 车载产品一部 1-3年
通信 / 计算机 / IT
【岗位职责】 · 承接汽车网络安全合规体系在研发项目中的落地执行 · 把国际/国内法规标准转化为可执行的研发要求，推动&确保公司产品/支持客户产品 通过国内外网络安全认证。 · 跟踪并解读汽车网络安全相关法规与标准（UN R155/R156、ISO/SAE 21434、GB/T 46194、GB/T 32960等），输出标准要求分解矩阵 · 建立并维护公司汽车网络安全合规流程、规范与检查清单，确保研发活动有据可依 · 参与制定信息安全策略、管理制度及技术规范，并推动在各产品线落地 · 配合项目完成网络安全相关的客户审核、第三方认证与合规申报 【岗位要求】： · 3以上汽车电子产品项目实际研发…
挂了 9 天 已收藏 读全文 →
盛邦安全 上海 1-3年
通信 / 计算机 / IT
1、负责对客户网络、系统进行渗透测试，漏洞验证、安全评估和安全加固； 2、负责对监督单位的系统安全问题进行监督，并督察改进； 3、对监管单位的安全告警、预警和漏洞单进行处理、回复、响应和反馈。
1、熟悉渗透测试、漏洞利用、漏洞挖掘和web安全； 2、具备一定的编程语言基础，能够了解读懂至少一门脚本编程语言，如Python/Java； 3、具有良好的沟通表达能力，良好的逻辑思维，解决问题能力，良好的客户服务意识； 4、网络安全行业从业1年以上，熟悉网络安全的相关技术，掌握计算机基础知识理论； 5、有CISP/C
挂了 1 年以上 已收藏 读全文 →
启明星辰 济南 应届 本科
通信 / 计算机 / IT
1、参与客户网络系统的安全检测、漏洞扫描与资产梳理工作； 2、协助完成渗透测试、安全评估、等保合规测评等安全服务项目； 3、配合安全运营中心完成日常告警监测、事件研判与基础处置； 4、编写安全评估报告、整改建议书等项目文档； 5、参与护网行动、应急演练等专项工作的辅助支持。
1、本科及以上学历，2027届应届毕业生，信息安全、网络工程、计算机等相关专业； 2、了解 OWASP Top 10 漏洞原理，对渗透测试流程和工具有基本认知； 3、熟悉 Windows/Linux 基础操作，了解 TCP/IP、HTTP 等协议； 4、具备较强的学习能力和文档编写习惯，能适应驻场或阶段性应急值守； 5
挂了 15 天 已收藏 读全文 →
迪普科技 北京 应届 本科
通信 / 计算机 / IT
1、负责日常网络安全渗透测试； 2、负责安全服务项目实施交付； 3、负责完善攻防知识体系储备，完善检测类产品； 4、参加对外技术交流、内部培训和相关竞赛、重大活动保障支持等。
1、网络、计算机、软件、通信、电子、信息安全等相关专业本科及以上学历； 2、理解网络安全原理，熟悉信息系统架构以及设备、系统层面安全配置，熟悉渗透测试流程和常见SQL注入、XSS等漏洞的利用，能够使用常见kali、burpsuite、WVS等测试平台工具； 3、了解Linux系统，了解常用命令，能进行基本的操作，了解数
挂了 22 天 已收藏 读全文 →
合合信息 上海 应届 本科
通信 / 计算机 / IT
1、SRC 漏洞审核与验证，利用 AI 辅助工具加速漏洞分析研判，推动漏洞修复闭环； 2、定期对公司产品和内部系统进行渗透测试，借助 AI Agent 提升测试效率，对发现的漏洞提出解决方案； 3、参与安全事件应急响应，负责安全事件分析处理； 4、跟踪最新漏洞与安全事件动态，结合公司实际情况进行安全防范； 5、参与安全平台的持续优化与维护，探索 AI 能力在安全工程中的落地场景； 6、安全行业最佳实践及 AI+安全前沿技术调研。
1、大三、大四或研一、研二在校学生，对安全有较高责任意识； 2、了解主流 Web 应用漏洞的原理、危害、利用和修复； 3、了解或使用过常见安全工具（Burpsuite、sqlmap、AWVS 等），能用 Python/Go 等编写漏洞验证 PoC； 4、熟悉 Claude Code、Codex、Cursor 等 AI
挂了 27 天 已收藏 读全文 →
绿盟科技 北京
通信 / 计算机 / IT
岗位职责： 了解专业的安全服务相关业务和解决方案（例如重保、攻防演练、培训竞赛、风险评估等），负责安服项目的全生命周期管理，在确保项目高质量交付的同时控制项目成本。需与客户、团队成员及相关方密切协作，保障项目按计划推进，满足客户需求并达成项目目标。 任职要求： 1、主导安全服务项目的整体规划，包括应急演练、渗透测试、应急响应等传统安全服务项目，以及安全咨询项目的详细计划制定，如风险评估（20984）、应急演练等。 2、【优先】具备运营商行业项目管理经验优先，例如定级备案、双新评估等。 3、负责项目执行过程的把控，合理调配资源，控制项目范围和成本，确保项目各阶段任务按时完成。…
任职要求： 1、主导安全服务项目的整体规划，包括应急演练、渗透测试、应急响应等传统安全服务项目，以及安全咨询项目的详细计划制定，如风险评估（20984）、应急演练等。 2、【优先】具备运营商行业项目管理经验优先，例如定级备案、双新评估等。 3、负责项目执行过程的把控，合理调配资源，控制项目范围和成本，确保项目各阶段任
挂了 1 个月 已收藏 读全文 →
阶跃星辰 上海 安全管理 本科
AI / 大模型
【岗位描述】 1. 在团队和导师指导下，参与产品的安全需求评审、架构安全分析与威胁建模，识别 LLM/Agent 场景下的安全风险（越狱、提示词注入、工具劫持等）； 2. 参与产品全生命周期安全测试，覆盖 Agent 权限边界、敏感数据流转、工具调用链路的安全验证，跟进从风险识别、漏洞复现到利用验证的完整流程； 3. 参与移动端 / 终端应用的渗透测试与安全评估，结合静态分析、动态调试等框架开展分析与对抗研究； 4. 参与自研安全检测工具、自动化测评脚本与攻防验证环境，提升安全测试覆盖度与效率； 5. 参与对发现的安全漏洞与设计缺陷给出可落地的整改与加固方案，推动研发团队修复并完成二次验证；…
挂了 28 天 已收藏 读全文 →
绿盟科技 北京
通信 / 计算机 / IT
岗位职责： 1. 设计开发自动化渗透测试框架与工具链，支持漏洞挖掘和利用的自动化处理，实现渗透测试流程的标准化与智能化，持续优化自动化测试的覆盖率与准确率。 2. 跟踪云安全领域最新威胁情报与攻防技术，挖掘云原生环境下的新型攻击向量与漏洞模式，开发针对容器、Kubernetes、Serverless等云技术的自动化检测工具。 3. 基于大语言模型构建渗透测试智能体（AI Agent），实现智能体的任务规划、工具调用与自主决策能力，开发智能体与传统渗透工具的集成接口，持续优化智能体的推理能力与攻击成功率。 4. 跟踪分析最新CVE漏洞，开展0day漏洞挖掘与深度安全研究，支持实战攻防团队的漏洞…
任职要求： 1. 精通OWASP Top 10漏洞原理与利用，熟练Burp Suite、SQLMap等工具，有独立挖掘漏洞经验。 2. 精通Docker/Kubernetes安全机制，熟悉容器逃逸、镜像漏洞检测，具备云平台渗透测试实战经验。 3. 熟悉大模型API调用，具备Prompt Engineering能力，了解
挂了 1 个月 已收藏 读全文 →
启明星辰 河南 3-5年 本科
通信 / 计算机 / IT
1、负责运营商网络环境下的4A、数据安全管理等平台及IPS、IDS等安全产品的实施、调试与日常运维。 2、开展数据安全专项工作，落实数据分类分级、脱敏及防泄漏（DLP）等安全策略。 3、不定期进行漏洞扫描与渗透测试，挖掘系统安全隐患并推动修复闭环。 4、负责各类安全文档的编制，包括渗透测试报告、安全事件分析报告、风险评估报告等。
1、本科及以上学历，3年以上网络安全经验，必须具备运营商行业（电信/移动/联通）项目背景。 2、熟练掌握4A管控平台、态势感知平台的使用，精通IPS、IDS等主流安全产品的配置与策略优化。 3、具备扎实的渗透测试能力，熟悉常见Web漏洞及内网渗透原理，熟练使用Burp Suite、SQLMap等主流工具。 4、具备数据
挂了 3 个月 已收藏 读全文 →
欣锐科技 武汉 / 上海 / 深圳 上海欣锐 5-10年 本科
汽车
岗位职责： 1.负责安全相关的所有问题，满足客户安全要求； 2.负责连接产品的网络安全工程流程，指定安全缓解机制和要求，设计测试用例，组织测试以及最终核对； 3.负责网络安全解决方案的设计和规范，研究车载信息安全相关标准、指导规范和评价体系； 4.负责车载信息安全开发工作，并兼顾功能安全设计开发工作，涉及到E2E、SecOC、信息安全渗透开发验证工作等； 5.负责系统信息安全工作，如：技术设计、设计漏洞分析、威胁分析、风险评估、测试策略制定及实施等。 6.负责管理供应商，包括产品技术状态跟进、问题定位跟踪、工作计划追踪、技术方案评审等。…
任职资格： 1.本科以上学历，计算机、通信、信息安全、软件工程、密码学、控制工程等相关专业； 2.具有五年以上工作经验，至少2年车辆信息安全或工控信息安全经验； 3.熟悉ISO21434 、SAE J3061和ISO26262，能够完成车辆整个生命周期的信息安全开发活动，并兼顾功能安全设计开发工作； 4.精通信息安全测
挂了 11 个月 已收藏 读全文 →
上下滑换卡片 · 右滑喜欢 · 左滑跳过 登录后才能收藏 →