渗透测试工程师当面告知
国家能源投资集团有限责任公司
2027-02-06 23:59:59
校招27届硕士
岗位详情
地区：
北京
专业要求：
电子信息工程计算机科学与技术信息安全网络空间安全
岗位职责：
岗位职责：
1. 协助开展公司网络资产、各类信息系统的基础渗透测试与漏洞挖掘工作，整理测试数据、汇总问题信息，协助输出安全测试报告、整理漏洞修复建议。
2. 跟踪学习新型网络安全攻击手段与攻防技术，协助搭建基础渗透测试实验环境。
3. 协助开展信息系统上线安全检测工作，配合完成漏洞扫描、基础渗透测试等常规安全检测，辅助团队开展源代码安全审计、代码漏洞核查等基础工作。
4. 协助跟进网络安全突发事件，配合团队完成安全事件初步排查、信息取证、溯源分析工作，协助整理加固方案，跟进安全加固落地进度。
5. 协助整理、汇总安全攻防知识库，配合开展内部基础安全技术分享、科普培训等赋能工作，助力团队整体安全防护能力提升。
招聘要求：
1.了解网络安全渗透测试流程，掌握常见渗透测试工具（如 Burp Suite、Nmap、Sqlmap 等）的基本使用；
2.具备扎实的网络基础，熟悉 TCP/IP 协议栈，了解常见 Web 攻击原理（如 SQL 注入、XSS、CSRF 等）；
3.熟悉至少一门编程语言（Python/Java），能编写简单的辅助脚本；
4.对主流中间件（如 Apache、Nginx、Tomcat 等）或数据库或操作系统有一定了解；
5.具备良好的逻辑思维能力，与沟通能力和团队协作意识，有较强的学习能力和技术钻研精神；
6.能接受短期出差。
岗位要求
学历要求：硕士研究生
专业要求：
电子信息工程,计算机科学与技术,信息安全,网络空间安全
公司介绍
国
国家能源投资集团有限责任公司
国家能源投资集团有限责任公司，成立于1995-10-23，位于北京，法定代表人：邹磊，登记状态：存续，注册资本13209466.11498万人民币，公司类型：中央企业