广州孺睿科技有限公司

职责 对客户网站、业务系统、App、内网及服务器开展渗透测试。 发现 SQL 注入、XSS、CSRF、文件上传、命令执行等漏洞，并验证风险。 熟练使用 Burp Suite、Nmap、Sqlmap、AWVS、Metasploit 等工具辅助测试 。 编写测试方案、渗透记录、漏洞报告和修复建议，推动客户完成整改。 参与红蓝对抗、攻防演练、应急响应和安全加固等项目。 跟踪 OWASP Top 10、ATT&CK 及业界新漏洞，持续沉淀测试方法 要求 大专及以上学历 零基础 有较强的学习能力 具备良好的沟通能力和抗压能力，能适应项目所需出差 计算机等相关专业优先 有网络安全等级测评师证书、CISP、CISA等相关证书优先。