中国电子信息产业集团有限公司第六研究所

【工作职责】 1.独立完成应用系统(Web/APP/小程序等)的渗透测试工作，精准识别系统安全漏洞与风险点; 2.撰写规范、详细的渗透测试报告，清晰呈现漏洞细节、危害等级及修复建议; 3.跟踪漏洞修复情况，协助开展复测验证工作，确保风险闭环; 4.协助整理渗透测试工具库、知识库，参与安全攻防技术研究与实践; 5完成上级交办的其他网络安全相关工作。 【任职要求】 1.计算机相关专业(网络安全、信息安全、计算机科学与技术等)优先，在校学生，可保证稳定实习时长; 2.熟悉渗透测试流程与方法论，具备独立完成应用系统渗透测试的能力; 3.了解常见Web安全漏洞(如OWASP Top 10)及原理，掌握至少1种渗透测试工具(如Burp Suite、Nessus.Metasploit等)的使用; 4.具备基础的代码阅读能力，了解至少一种编程语言(如Python、Java); 5.持有CTF比赛获奖经历、相关安全认证者优先。 【福利待遇】 正式编制 五险两金