国企编制，满足条件可解决户口，候选人必须全日制985或211，双一流的本科或者硕士，双证齐全，工作地点：上海。工作年限至少3年以上，谢谢 1)负责对系统、网络、WEB应用、APP进行渗透性测试、安全风险评估、漏洞扫描等； 2)编写渗透测试方案并执行渗透测试，出具渗透测试分析报告并给出安全加固方案； 3)负责跟进业界安全漏洞，安全攻防技术进展，研究并引入新的安全测试技术和工具； 4)负责安全应急支援的问题技术分析、排查、溯源、后续建议，出具安全应急技术报告； 5)组织参加内外部各类安全竞赛、CTF比赛等。 任职要求： 1)本科及以上学历，计算机、通信、网络安全等相关专业； 2)具有丰富的安全攻防、渗透测试实战经验，可独立完成渗透测试工作； 3)熟练使用基本的WEB渗透手法（如SQL注入、XSS、文件上传、文件包含、命令执行等）； 4)熟练掌握各种渗透测试工具并对其原理有深入了解（如Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike等）； 5)熟悉防火墙、VPN、漏洞扫描、IDS、IPS、安全审计等安全产品； 7)CTF比赛获奖经验者优先； 6)在Web应用安全、移动APP安全、数据安全、主机系统安全、网络安全、密码技术、攻击检测与防御等方面有较深入研究者优先； 8)持有CISP-PTE、CISSP、CISP证书者优先； 9)有较强的独立钻研能力，能主动关注国内外最新安全攻防技术，熟悉安全技术领域前沿发展情况者优先； 10)具有良好的团队合作精神，能承受一定压力，有责任有担当。