文章总结: 本文发布多个安全岗位招聘信息,包括南京的安全测试工程师和安全运营工程师,以及南京和上海的HW岗位。岗位要求详细,涉及渗透测试、安全运营等技能。但文章末尾包含低价出售安全证书的违规内容,需注意法律风险。 综合评分: 30 文章分类: 安全招聘,渗透测试,安全运营,红队,内网渗透
招人啦~持续为巨佬提供安全岗位。快泥煤的来找我撒
原创
菜狗 菜狗
只会看监控的实习生
2026年7月8日 09:00 广东
在小说阅读器读本章
去阅读
南京,安全测试工程师,1人,12-15k/月
岗位职责:
2、参与产品需求、设计阶段的安全评审,提供安全风险建议及缓解方案;
3、制定安全测试计划与用例,执行黑盒/灰盒/白盒测试,独立完成漏洞挖掘、验证及利用分析;
4、编写详细的安全测试报告,清晰描述漏洞原理、复现步骤及修复建议,并推动研发团队及时修复;
5、跟踪最新安全漏洞与攻击技术,定期对内部产品进行安全扫描与基线检查;
任职要求:
1、计算机、信息安全或相关专业本科及以上学历,3年以上(不含实习)安全测试或渗透测试经验;
2、熟悉OWASP Top 10漏洞原理及测试方法(如SQL注入、XSS、SSRF、越权、文件上传等),具备独立挖掘漏洞的能力;
3、掌握至少一种编程/脚本语言(如Python、Java、Go、Shell),能编写自动化测试脚本或简易漏洞验证工具;
4、熟练使用主流安全测试工具(Burp Suite、Fiddler、SQLMap、Nmap、Metasploit等),以及移动端测试工具(MobSF、Frida、Xposed等);
5、了解常见Web框架、容器及中间件(如Spring、Tomcat、Nginx)的安全配置与风险点;
6、具备良好的沟通表达和文档编写能力,能与研发、产品经理明确沟通安全问题及解决方案;
7、熟悉代码审计(Java/Node.js/PHP中的一种),能结合SAST工具发现源码级漏洞;
南京,安全运营工程师,1人,12-15k/月
岗位职责:
一、安全数据分析与研判:
1、全流量分析: 攻击数据流量的分析、失陷主机与横向移动行为发现;
2、WAF/IPS日志分析: 深入分析Web攻击、漏洞利用等告警,研判攻击意图、验证攻击有效性,并识别误报模式;
3、态势感知研判: 综合利用多源数据,进行安全事件关联分析、攻击链还原和全局安全态势评估。
一、告警有效性治理与策略优化:
1、分析上述安全设备告警的误报、冗余来源,提出并实施规则优化、策略调优方案;
2、告警压降专项工作,通过数据建模、基线调整、白名单策略等方式,提升告警信噪比;
3、编写详细的规则调优建议、策略变更文档及效果评估报告。
二、运营流程文档与知识沉淀:
1、撰写高质量的安全事件分析报告、月度安全运营报告及专项分析报告。
任职要求:
1、拥有3年及以上网络安全领域工作经验,其中至少包含4年在安全运营中心、威胁分析或事件响应岗位的实践;
2、具备安全渗透测试或红队评估的实战经验或知识背景,能够熟练运用攻击者思维进行防御研判和攻击链还原;
3、精通对全流量、WAF、IPS、态势感知等安全设备使用经验,能独立完成从告警到事件闭环的完整调查与溯源;
4、参与过告警压降专项,具备调优安全设备检测规则、构建分析模型以提升运营效率的成功经验;
5、能持续产出高质量的安全事件分析报告、态势评估报告及运营优化方案,具备优秀的知识沉淀与传承意识;
6、责任心强,能承受7x24小时应急响应及高强度事件处理带来的压力,有安全证书者优先考虑。
这个是月结,然后的话不是中介。
南京-HW,需要3人,1个月,15-20k/月
岗位职责:
1、负责重保期间安全设备监测,分析研判,安全应急响应及溯源,甲方安排的其他安全工作。
2、熟悉掌握主流网络,应用,系统攻击技术及常用工具,熟悉掌握安全漏洞原理及利用。
3、具备安全设备基础知识,能够进行日志分析,尤其是了解防火墙,IDS,安全管理平台,威胁分析平台等。
岗位要求:
1、熟悉OWASP TOP 10漏洞,熟藏渗选测试流程:
2、孰悉Web安全常见漏洞,传统安全漏洞,注入跨站,CSRF等,业务安全等漏洞:
3、熟悉主流操作系统、数据库、网络与应用系统的工作原理,掌握常见的安全漏洞及利用技术。
4、有护网经验,具备较好的抗压能力,工作认真负责。
以上岗位不属于驻场,有想法的师傅可以联系我投递简历应届生就算了
上海有一个驻场的岗位
薪资是13-15k一个月这个是驻场长久的合同不是短期
硬性要求就是本科毕业2年以上。其他的都没啥。不是驻场
此外还有大量的HW岗位,有想法的师傅可以扫码联系我。
低价出售安全证书cisp、pte、等学生优惠巨优惠
#
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:只会看监控的实习生 菜狗 菜狗《招人啦~持续为巨佬提供安全岗位。快泥煤的来找我撒》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论