香港赛马会
Technical Manager, Vulnerability Management (Penetration Testing)
Technical Manager, Vulnerability Management (Penetration Testing)
发布于 8 小时前基层主管/组长
全职员工仅现场办公网络安全
网络安全
Kali Linux
Metasploit
Oscp
渗透测试
漏洞管理
值不值得投
73综合评分
综合评分 73
稳定大型机构的核心网络安全岗，技术面广、成长性强，薪资具竞争力但WLB信息未明。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
7.5万
比网络安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 100 个在招
市场机会
选择不多
香港特别行政区 · 网络安全 · 2 个在招
职位详情
关于这个职位
该职位负责对Web、移动应用、系统和基础设施开展渗透测试与漏洞评估，识别并验证安全弱点、推动修复
你需要与项目团队明确测试范围，使用Kali、Burp Suite、Metasploit等工具进行攻防测试，编写技术报告并维护漏洞管理指标
适合有5年以上攻防经验、持有安全认证、技术与沟通兼备的安全从业者
最低要求
毕业于高认可度大学，持有计算机科学、信息技术、软件工程、网络安全或相关学科的学士和/或研究生学位
持有一项或多项业界认可认证：OSCP、OSCE、OSWE、GPEN、CEH、CISSP、CISM 或同等资质
在渗透测试与漏洞管理领域拥有5年或以上、跨多个方向的工作经验
具备使用 Kali Linux、Burp Suite、Qualys、Nessus、Nmap、Metasploit、Wireshark 等行业标准工具的实操经验
在以下方面具备深厚技术知识：操作系统（Windows、Linux、macOS）
攻击性工具与技术（植入反向 shell、命令与控制 C2 基础设施）
网络与安全架构（TCP/IP、IDS/IPS、防火墙、WAF、Web内容过滤）
云平台（AWS、Azure 等主流云厂商的集成安全方案）
应用安全（编码实践与架构设计）
具备为应用和基础设施执行渗透测试、漏洞评估和安全审查的实证能力
能够参与制定和完善渗透测试与安全漏洞管理标准
具备强烈的服务意识与以客户为中心的交付方式
出色的人际交往、协作与沟通能力
自律性强，具备出色的专业能力与诚信
工作职责
对应用、系统和基础设施执行渗透测试与漏洞评估，识别安全弱点并推动修复
配合渗透测试需求，与项目团队及干系人沟通，明确测试需求、范围与预期交付物
开展安全测试与漏洞评估，包括：系统与基础设施安全审查
Web应用渗透测试
移动应用安全测试
漏洞扫描与优先级排序
使用手工测试技术与自动化安全工具识别、验证并在适当情况下利用漏洞
开发并维护脚本、payload 与测试工具，以支持渗透测试并提升测试效率
编写清晰准确的技术报告，记录发现、支撑证据、风险影响与修复建议，并符合机构网络安全标准
与相关干系人沟通发现、厘清修复要求，并跟进已识别漏洞的整改进度与闭环
维护仪表盘、指标与 KRI，支持安全态势、漏洞整改与定期管理层汇报
参与渗透测试与漏洞管理流程、方法论、标准与文档的维护和持续改进
在需要时协调外部安全测试供应商，支持服务交付并根据约定要求与SLA监控相关活动
与团队成员及其他技术团队协作，分享技术知识，营造积极包容的团队文化
优先资格
期望具备参与红队运营的经验
具备漏洞利用（exploit）研究与开发能力者优先
具备源代码审查经验者优先
AI 洞察
优缺点分析
优点
- 香港赛马会是稳定的大型机构，其网络安全部门属于核心防御职能，平台稳固
- 技能覆盖面广，涵盖渗透测试、红队、云安全、代码审计等
- 面对多类应用与基础设施，实战机会丰富
- 需与外部安全供应商及多团队协作，利于积累行业人脉
- 除手工渗透外还需承担大量报告、指标维护与合规工作，行政与沟通负担不小
- 多系统、多平台、多云的复杂环境要求持续跟进新兴威胁
- 适合拥有5年以上攻防经验、持有多项安全认证，且既懂技术又善于沟通与文档输出的安全从业者
缺点 / 挑战
- 作为博彩/会员类机构，安全要求与监管合规标准较高
角色解读
- 可从渗透测试/漏洞管理向红队攻防、安全架构或安全团队管理方向发展
- 可深入 exploit 研究、应用安全或云安全等专精领域
- 具备向合规、风险治理乃至安全负责人角色进阶的路径
- 对Web、移动应用、系统和基础设施执行渗透测试与漏洞评估，手工结合工具发现并验证安全弱点
- 与项目团队和干系人明确测试需求、范围与交付物，并编写含证据、风险影响与修复建议的技术报告
- 使用Kali、Burp Suite、Metasploit等工具，开发维护脚本与payload提升测试效率
- 维护漏洞管理与安全态势的仪表盘、指标与KRI，并协调外部安全测试供应商
- 具备渗透测试与漏洞管理的实操能力，熟悉Web、移动与基础设施安全测试
- 熟练使用 Kali Linux、Burp Suite、Nmap、Metasploit、Wireshark、Nessus/Qualys 等工具
- 深入理解操作系统（Windows/Linux/macOS）、TCP/IP、IDS/IPS、防火墙与WAF，以及AWS/Azure云安全
- 持有OSCP/OSWE/GPEN/CEH/CISSP等认证，兼具代码审计、报告与沟通能力
申请策略
- 提前了解香港赛马会的业务构成（赛马、博彩、会员、慈善）及其合规环境
- 在沟通中体现以服务与客户为导向、注重诚信与合规的职业素养
- 突出渗透测试项目经验，量化覆盖的应用/系统数量与发现的漏洞类型
- 强调OSCP、OSWE、GPEN等攻击性安全认证
- 展示 Kali Linux、Burp Suite、Metasploit 等工具的熟练度与技术报告撰写能力
- 列举红队运营、AWS/Azure云安全、源代码审查等加分经历
- 补强红队运营、C2基础设施搭建与exploit开发能力
- 熟悉漏洞管理指标/KRI设计与主流云平台安全最佳实践
面试指南
- 用 STAR 法（情境-任务-行动-结果）讲述项目案例
- 展示从发现漏洞→评估风险→沟通修复→跟踪闭环的完整链路
- 在强调工具熟练度的同时体现手工测试与专业判断能力
- 请描述一次完整的渗透测试流程，从范围界定到报告交付
- 你如何验证并优先排序一个漏洞，并推动开发团队修复
- 谈谈你在 AWS/Azure 等云环境中的安全测试经验
- 你如何撰写渗透测试报告并向非技术干系人沟通风险
- 你是否有红队运营或 exploit 开发经验
职位点评
薪资福利78
成长发展82
工作生活55
使命价值70
薪资福利
78中等
机构稳定、明确提供具有竞争力的薪酬与福利，但JD未披露具体薪资数字，需进一步与HR确认。
薪资信号未披露（AI估算：6.0千–9.0万/月）
福利待遇competitive salary and benefits packages、dynamic working environment and development opportunities
成长发展
82较高
岗位覆盖渗透测试、红队、云安全与代码审计等广谱技能，技术成长空间大，并明确提及发展机会。
技术前沿主流现代技术
技术栈Kali Linux、Burp Suite、Metasploit、Nmap、Nessus、Qualys、Wireshark、OSCP、AWS、Azure、Windows、Linux、macOS、TCP/IP、WAF、IDS/IPS、C2
成长机会development opportunities
业务类型cost_center
工作生活
55较低
JD未提及办公模式、弹性或加班安排，工作与生活平衡信息不足，难以判断。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
机构以慈善与社区贡献回馈社会，岗位肩负守护关键系统安全的第一道防线职责，具正向社会价值。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号acts continuously for the betterment of our society、charities and community contribution、safeguarding the Club by protecting it from external threats
创新程度积极采用新技术
香港赛马会 的其他在招职位
相似职位推荐
Watch Jobs