岗位职责： 1. 协助开展公司网络资产、各类信息系统的基础渗透测试与漏洞挖掘工作，整理测试数据、汇总问题信息，协助输出安全测试报告、整理漏洞修复建议。 2. 跟踪学习新型网络安全攻击手段与攻防技术，协助搭建基础渗透测试实验环境。 3. 协助开展信息系统上线安全检测工作，配合完成漏洞扫描、基础渗透测试等常规安全检测，辅助团队开展源代码安全审计、代码漏洞核查等基础工作。 4. 协助跟进网络安全突发事件，配合团队完成安全事件初步排查、信息取证、溯源分析工作，协助整理加固方案，跟进安全加固落地进度。 5. 协助整理、汇总安全攻防知识库，配合开展内部基础安全技术分享、科普培训等赋能工作，助力团队整体安全防护能力提升。 岗位要求： 1.了解网络安全渗透测试流程，掌握常见渗透测试工具（如 Burp Suite、Nmap、Sqlmap 等）的基本使用； 2.具备扎实的网络基础，熟悉 TCP/IP 协议栈，了解常见 Web 攻击原理（如 SQL 注入、XSS、CSRF 等）； 3.熟悉至少一门编程语言（Python/Java），能编写简单的辅助脚本； 4.对主流中间件（如 Apache、Nginx、Tomcat 等）或数据库或操作系统有一定了解； 5.具备良好的逻辑思维能力，与沟通能力和团队协作意识，有较强的学习能力和技术钻研精神； 6.能接受短期出差。