梆梆安全公司中级渗透测试工程师岗位"

admin 2026-10-23 07:00:39 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

梆梆安全公司中级渗透测试工程师岗位

Flag
Flag

网络安全实验室

2026年8月12日 08:53
辽宁

在小说阅读器读本章

去阅读

北京梆梆安全科技有限公司是国内移动应用安全领域标杆企业,秉持“保护您的软件”核心使命,聚焦政企、开发者及个人用户,搭建可信安全的网络空间生态。作为移动安全赛道开创者,公司深耕移动安全核心领域,构建了“一体两翼”业务格局与“四位一体”产研服务体系,打造成熟完善的移动应用安全防护生态。

公司获中国互联网投资基金、中国移动投资公司战略入股,具备国家队资质与服务标准。业务覆盖政务、金融、能源、运营商、物联网等15大核心行业,服务两千余家政企客户、十万余家企业及开发者,安全技术覆盖百万级移动应用、十亿级终端设备。长期承担国家级重大安保任务,圆满完成G20峰会、进博会、上合峰会等多项高规格网络安全重保工作,实战能力广受认可。

梆梆安全研发实力雄厚,核心团队拥有国家级科创人才资质,多次入选Gartner、信通院等权威行业榜单,斩获网安企业50强、高科技高成长企业等多项行业荣誉。公司坚守“稳如泰山,值得托付”的服务理念,持续深耕物联网、鸿蒙生态、AI安全等前沿领域,输出全场景安全产品与服务,筑牢万物互联时代网络安全底座,赋能国家网络安全与数字经济高质量发展。

01

招聘中级渗透测试工程师

工作地点:

上海

[ 职位描述 ]

1、投产前安全检测:对信息系统模拟真实攻击进行深度检测,主动挖掘漏洞与风险,提供可落地的修复建议并协作修复,从源头降低上线安全风险。

2、专项安全检测:根据安排,完成内网系统、办公系统、业务平台及指定APP等各类安全检测任务,进行脆弱性评估,全面排查风险,保障系统持续稳定运行。

职位要求

1、信息安全、计算机等相关专业本科及以上学历,3年以上安全领域经验(以社保缴纳年限为准);

2、熟悉安全规范、常见漏洞及测试方法;熟练使用多平台安全测试工具(如Kali),可对Web、接口、APP等进行渗透测试;掌握一门脚本语言(如Python),能编写漏洞利用程序;

3、具备应急响应、安全分析、事件定位与处置能力;熟悉内外网渗透测试流程与方法,攻防技能较丰富。

02

招聘高级渗透测试工程师

工作地点:

上海

[ 职位描述 ]

  • 1、投产前安全检测:对信息系统模拟真实攻击进行深度检测,主动挖掘漏洞与风险,提供可落地的修复建议并协作修复,从源头降低上线安全风险。
  • 2、专项安全检测:根据安排,完成内网系统、办公系统、业务平台及指定APP等各类安全检测任务,进行脆弱性评估,全面排查风险,保障系统持续稳定运行。

职位要求

1、信息安全、计算机等相关专业本科及以上学历,4年以上信息安全经验(以社保缴纳年限为准);

2、熟悉安全规范与常见漏洞,精通渗透测试、逆向分析;熟练使用多种安全测试工具(Web、接口、APP等);具备较强的开发能力,可编写漏洞利用程序;

3、具备应急响应、安全分析、事件定位与处置、恶意代码分析、逆向工程、调查取证及溯源能力;

4、对安全漏洞敏感,能快速发现系统安全隐患。

简历投递

高级渗透测试工程师:

https://bangcle.zhiye.com/zpdetail/151209060?r=-1&p=&c=&d=&k=

中级渗透测试工程师:

https://bangcle.zhiye.com/zpdetail/151209059?r=-1&p=&c=&d=&k=

网络安全攻防实验室

网络安全攻防实验室帮会,是FreeBuf官方认证的千人顶尖帮会,常年稳居排行榜前三、稳定运营两年、沉淀千名优质会员。从成立至今,始终坚持干货输出、贴心服务每一位会员,拒绝虚假造势、拒绝割韭菜式运营。

帮主拥有18年网络安全一线实战经验,深耕HW护网、红蓝队建设、应急响应、安全运营等全领域,用专业实力为全体会员保驾护航。

文后有20元优惠卷,领卷后再加入

【一、帮会硬核实力|为什么选我们?】

1、平台顶级背书,口碑过硬

FreeBuf千人头部帮会,常年位居平台帮会排行榜前三,社群活跃度、干货质量、会员数量稳居行业前列,是圈内公认的高质量网安交流社群。

2、海量干货沉淀,全程持续更新

深耕两年,累计产出10000+原创实战干货笔记,覆盖网安全赛道,告别碎片化学习,帮你搭建系统化知识体系。

3、超大资源储备,一站式配齐

专属100T网盘资源库,收纳全网最新攻防素材、工具包、靶场、报告、书籍、思维导图,会员可终身免费领取、实时更新。而且不仅限于网安资料,师傅们要的其他行业资料也可以帮忙收集。

4、专属精细化服务,一对一保驾护航

区别于千人僵尸群,帮主全程在线服务,专注解决会员学习、考证、求职各类问题,学习规划、职业指导全覆盖。

【二、入会终身独享八大核心权益】

✅ 零基础全套学习体系

专属入门思维导图、系统化学习路线、零基础教程合集,小白也能快速入门网安,少走90%弯路。

✅ 全品类攻防实战资源

HW护网对抗资料、APP/WEB渗透教程、POC/EXP漏洞合集、红蓝队实战方案、安全研判报告、CTF全套题库工具。

✅ 全天候社群技术交流

千人精英社群实时交流,随时讨论,抱团成长,告别独自钻研。

✅ 权威考证低价+返利福利

CISP、PTE、PTS、CISSP、云安全、信创、PMP、AI安全等全部安全认证,享受帮会专属全网最低价,报考即享返现红包,大幅降低考证成本。

✅ 大厂求职内推赋能

整理一线安全岗面试真题、简历模板、面试复盘心得,提供帮会专属大厂内推渠道,助力高薪就业、跳槽升职。

✅ 官方专属兼职增收渠道

对接FreeBuf知识大陆专属兼职项目,技术写稿、漏洞整理、资料整编均可接单,边学技术、边赚副业收入。

✅ 终身成长规划指导

针对个人基础定制学习方案、职业晋升路线,解答网安入行、深耕、转型各类问题,技术与职业双向提升。

目前帮会永久会员仅119元,一次付费、终身受益,所有资源、服务、更新永久独享!

帮会即将永久关闭终身会员通道,未来全面改为按年收费模式!

目前最后窗口期:终身会员仅需119元,通道关闭后,新用户统一299元/年续费!

目前还可以领取20元优惠卷!


梆梆安全公司中级渗透测试工程师岗位" 网络安全文章

梆梆安全公司中级渗透测试工程师岗位"

梆梆安全招聘中级与高级渗透测试工程师,要求本科及以上学历、3-4年经验,熟悉渗透测试、逆向分析及应急响应。同时推广网络安全攻防实验室帮会,提供10000+原创干货、100T网盘资源、考证低价及大厂内推等权益,终身会员119元。
CSS:藏在你收件箱里的隐形炸弹" 网络安全文章

CSS:藏在你收件箱里的隐形炸弹"

该研究揭示了Webmail客户端在处理CSS时的严重安全缺陷,攻击者可通过滥用合法HTML标签(如label)和CSS属性(如:before伪元素)实施点击劫持、AI浏览器指令注入及密码窃取。关键发现包括绕过图片代理(如GMail的image-set()函数)、利用CSSOM变异击穿消毒器(如Fastmail),以及通过嵌套选择器暴力破解登录token。建议采用沙盒隔离邮件内容,禁用select、:has等强选择器,并严格校验CSSOM操作。
甲方爸爸:你到底会不会应急啊?纳尼?(⁰▿⁰)(╥﹏╥)" 网络安全文章

甲方爸爸:你到底会不会应急啊?纳尼?(⁰▿⁰)(╥﹏╥)"

本文是一篇Windows应急响应实战指南,作者结合真实案例详细介绍了手工排查步骤(用户、端口、进程、启动项、计划任务、服务、异常流量等)以及图形化工具WindowsEmergencyTool的使用方法,并强调接入DeepSeek等AI大模型辅助分析以提升效率。核心观点是手工排查是基础,工具和AI能显著提高应急响应速度与准确性。
评论:0   参与:  0