香港赛马会
Senior Technical Manager, Vulnerability Management (Penetration Testing)
Senior Technical Manager, Vulnerability Management (Penetration Testing)
发布于 8 小时前中层管理(经理/总监)
全职员工仅现场办公网络安全
网络安全
Kali Linux
Metasploit
Nessus
Oscp
云安全
应用安全
渗透测试
漏洞管理
红队
值不值得投
68综合评分
综合评分 68
高门槛渗透测试专家岗，技术成长与薪酬俱佳，属成本中心但专业含金量高。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
8.4万
比网络安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 100 个在招
市场机会
选择不多
香港特别行政区 · 网络安全 · 2 个在招
职位详情
关于这个职位
香港赛马会网络安全部招聘漏洞管理（渗透测试）高级技术经理，端到端主导渗透测试与漏洞评估，涉及系统、Web与移动应用，需十年以上安全攻防经验及OSCP等权威认证，是技术深度极高的资深安全专家岗位
最低要求
计算机科学、信息技术、网络安全或相关学科学士学位
持有以下一项或多项行业认可认证：OSCP、OSCE、OSWE、GPEN、CEH、CISSP、CISA 或同等认证
在渗透测试与漏洞管理领域十年以上跨方向工作经验
有 Kali Linux、Burp Suite、Qualys、Nessus、Nmap、Metasploit、Wireshark 等行业标准工具的实操经验
在以下方面具备深厚技术知识：操作系统（Windows、Linux、macOS）
攻击性工具与技术（植入反向Shell、命令与控制C2基础设施）
网络与安全架构（TCP/IP、IDS/IPS、防火墙、WAF、网页内容过滤）
云平台（跨主流云服务商如 AWS、Azure 的集成安全方案）
应用安全（编码实践与架构设计）
具备为应用与基础设施执行渗透测试、漏洞评估及安全评审的成熟能力
能参与渗透测试与安全漏洞管理标准的制定和完善
有对 Web、移动及自研应用开展应用安全评估的成熟专长
具备较强的服务意识，以客户为中心交付安全服务
出色的人际交往、协作与沟通能力
自律，职业素养与职业操守堪称典范
工作职责
端到端主导并监督渗透测试项目，确保跨应用与环境的高质量执行，以发现并处置安全弱点
作为值得信赖的领域专家，支持渗透测试需求、预判项目要求并提供切实有效的解决方案
执行并协调渗透测试与漏洞评估，包括系统与基础设施安全评审、Web应用渗透测试、移动应用安全测试、漏洞扫描与优先级排序
运用高级手工技术与自动化工具识别、验证并利用漏洞，强化安全态势
开发和改进自定义脚本、载荷与漏洞利用，以测试安全控制措施的韧性
交付详细的技术报告与修复指引，确保发现被清晰记录并符合机构网络安全标准
与干系人沟通发现与修复优先级，跟踪进度确保漏洞及时闭环
设计并维护仪表盘与度量指标（KRIs），监控网络安全态势并定期向管理层汇报
参与渗透测试与漏洞管理内部标准、方法论文档的制定与改进
管理供应商关系，确保服务质量并按约定SLA监控绩效
按网络安全管理层指示承担额外职责，支持更广泛的安全行动
倡导协作包容的团队文化，积极参与跨团队协作并示范合作行为
优先资格
有参与红队行动的经验者优先
具备漏洞利用研究与开发技能者优先
有源代码审查经验者优先
AI 洞察
优缺点分析
优点
- 岗位技术纵深大，攻防技能积累含金量高
- 持证资深安全专家市场稀缺，议价能力强
- 服务关键业务系统，安全场景丰富且复杂
- 十年经验加多重认证的门槛极高
- 安全岗位责任重大，出错成本高
- 适合有深厚攻防功底、持权威认证、追求技术专家路线的资深安全从业者
缺点 / 挑战
- 渗透测试项目周期压力与漏洞闭环责任并重
角色解读
- 可晋升网络安全架构师、安全总监，统筹更大范围的安全体系
- 深耕红队与漏洞研究方向，成为攻防领域顶级专家
- 积累治理与合规经验后可转向安全风险管理岗位
- 端到端主导渗透测试项目，覆盖系统、Web、移动应用与基础设施
- 手工与自动化结合挖掘并验证漏洞，开发自定义脚本与漏洞利用
- 输出技术报告与修复指引，跟踪漏洞闭环并向管理层汇报安全态势
- 参与安全标准建设并管理安全服务供应商
- 十年以上渗透测试与漏洞管理经验，持OSCP/CISSP等权威认证
- 精通操作系统、网络架构、攻击性工具与云平台安全
- 具备Web/移动/自研应用安全评估能力
- 出色的报告撰写、沟通协作与服务意识
申请策略
- 强调客户导向的服务意识，该岗位重视报告质量与干系人沟通
- 了解赛马会业务对安全韧性与两地合规的要求
- 列出所持OSCP/OSCE/GPEN等认证及十年攻防经验
- 写明使用Kali、Burp Suite、Nessus等工具的实战案例
- 展示Web/移动/云环境渗透测试与漏洞闭环的量化成果
- 如有红队、漏洞利用研发或代码审计经历务必突出
- 补齐主流云平台（AWS/Azure）安全集成方案知识
- 练习C2与内网攻防技术及报告撰写
面试指南
- 技术问题按目标-侦察-利用-报告的流程展开，突出方法与合规边界
- 管理类问题强调度量、跟踪闭环与SLA管控
- 沟通类问题体现面向不同受众的表达转换
- 请复盘一次完整的渗透测试项目：范围、方法与产出
- 你如何发现并验证一个高危漏洞？
- 如何将技术发现转化为管理层可理解的报告与优先级？
- 谈谈你对云平台安全集成的实践经验
- 你如何管理渗透测试供应商与服务质量？
职位点评
薪资福利72
成长发展74
工作生活55
使命价值62
薪资福利
72中等
JD承诺具竞争力的薪酬福利但未披露数字，资深安全专家岗市场定价应偏上。
薪资信号市场水准 (6.8千–10.0万/月)
福利待遇competitive salary and benefits packages、dynamic working environment
成长发展
74中等
攻防技术纵深大且标准制定、红队等方向成长空间明确，JD提及发展机会。
技术前沿主流现代技术
技术栈Kali Linux、Burp Suite、Nessus、Metasploit、Nmap、Wireshark、AWS、Azure、C2
成长机会development opportunities
业务类型cost_center
工作生活
55较低
JD未提及办公模式与WLB信息，安全事件的应急属性需与HR确认。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
62中等
守护关键业务与信息资产有防护价值感，JD亦强调多元包容文化。
行业发展稳定成熟行业
社会影响中性/一般
使命信号betterment of our society、economic and social value、equal opportunity employer
创新程度积极采用新技术
香港赛马会 的其他在招职位
相似职位推荐
Watch Jobs