西南证券股份有限公司

岗位职责： 1. 辅助排查信息系统、网络设备、应用程序中的安全漏洞与配置隐患，参与漏洞验证、复现工作。 2. 协助完成渗透测试相关辅助工作，跟踪漏洞整改情况。 3. 协助完成日常安全巡检、漏洞扫描任务，使用扫描工具开展基础扫描，汇总扫描结果等。 4. 配合开展网络安全宣传、培训相关辅助工作，整理安全知识素材，协助普及基础安全防护知识。 5. 完成其他网络安全辅助性工作。 岗位要求： 1、年龄25岁以下，211或985院校在读硕士研究生，网络安全、信息安全等相关专业。 2、了解常见Web漏洞原理（SQL 注入、XSS、文件上传、逻辑漏洞等），具备基础漏洞验证能力。 3、熟悉至少一种漏洞扫描工具（AWVS、Nessus、X-Ray、Burp Suite 等），能独立完成基础扫描任务。 4、具备基本渗透测试思路，能对系统、网站进行简单安全测试与漏洞复现，有 CTF、护网行动、漏洞众测、 SRC 提交经验者优先。 5、具备一定脚本基础（Python/Shell），能编写简单工具辅助日志分析或漏洞验证者优先。 6、逻辑清晰，责任心强，具备良好的问题定位、沟通推动与文档能力； 7.综合素质优异者，可放宽相应任职条件。