1、本科及以上信息安全/计算机相关专业在读（大三/研一优先）； 2、具备良好的学习意愿与团队协作能力。 二、方向A：安全服务工程师 岗位职责 1、协助完成客户安全评估（资产梳理、漏洞扫描、基线核查），记录原始数据； 2、参与安全加固实施（如系统补丁部署、防火墙策略优化），跟踪整改闭环； 3、按模板输出服务报告，提炼风险等级、影响范围与修复建议； 4、配合团队开展客户安全意识培训，整理案例与互动素材； 5、学习应急响应流程，协助模拟攻击后的日志分析与溯源。 任职要求 1、熟悉安全服务流程（评估→实施→报告→跟进），了解等保2.0/关基保护要求； 2、掌握基础工具：Nessus（漏扫）、BurpSuite（Web检测）、Wireshark（流量分析）； 3、具备风险意识，能识别常见安全隐患（如弱口令、配置不当）； 4、良好沟通能力，能协助对接客户需求、整理反馈。 加分项 1、有护网行动/应急演练观摩或辅助经验； 2、持有CISP系列/初级安全服务认证（备考中亦可）； 3、参与过企业安全基线检查或安全培训项目。 三、方向B：渗透测试工程师 岗位职责 1、协助完成Web/APP渗透测试，按标准流程执行信息收集、漏洞探测、权限提升等操作； 2、参与SRC漏洞挖掘，复现并提交中高危漏洞，跟踪修复进度； 3、使用BurpSuite、SQLMap等工具输出测试报告，提炼风险点与修复建议； 4、配合团队优化自动化检测脚本（Python/Go优先），提升测试效率； 学习内网渗透、域控攻击等进阶技术，参与模拟攻防演练。 任职要求 1、熟练使用BurpSuite、Nmap、MSF、Cobalt Strike等工具，懂基础命令操作； 2、掌握Python/Java一门开发语言，能写简单POC或脚本； 3、熟悉OWASP Top 10漏洞（SQLi、XSS、RCE等）原理与利用方式。 加分项 1、有CTF竞赛（省赛及以上）或护网行动参与经验； 2、在漏洞平台（如补天、漏洞盒子）提交过有效漏洞； 3、了解免杀技术、流量加密等对抗性安全知识。 说明：两个方向均提供安全行业实战机会，面试时可根据个人能力与兴趣微调方向。欢迎符合条件的同学投递，邮件标题请注明【安全服务实习】或【渗透测试实习】。