2026年度上海东航数字科技有限公司渗透测试工程师招聘

优缺点分析

角色解读

• 在安全技术领域深耕，成为渗透测试、攻防对抗方向的专家
• 向安全架构、安全管理方向发展，负责公司整体安全体系建设
• 在民航业安全领域积累经验，成为行业安全专家
• 研究前沿安全技术和攻防思路，提升公司产品的安全防护能力
• 参与攻防对抗项目，挖掘潜在安全风险，并提供加固和修复建议
• 跟踪最新漏洞和补丁，编写POC脚本和利用工具，验证安全风险
• 参加民航业安全比赛，组织内部技术交流和培训，提升团队安全水平
• 精通至少一门编程语言（C/C++、Python、Java），具备代码审计能力
• 具备大型安全攻防项目的实战经验，熟悉渗透测试流程和工具
• 对安全有浓厚兴趣，能深入研究某一安全领域（如Web安全、二进制安全等）
• 具备良好的沟通、团队合作和抗压能力，能输出安全文章和解决方案

申请策略

• 了解东航数字科技的业务方向，特别是其在民航数字化转型中的安全需求
• 在面试中展现对安全技术的热情和对民航安全的理解
• 突出大型攻防项目的实战经验，详细描述在项目中的角色和贡献
• 强调代码审计和漏洞挖掘能力，附上相关漏洞报告或POC
• 展示在CNVD、CNNVD、SRC或CVE上的成果，以及CTF比赛成绩
• 提及技术博客或Github安全工具项目，体现技术热情和分享精神
• 复习和巩固C/C++、Python或Java的编程能力，特别是代码审计相关技巧
• 关注最新的安全漏洞和攻防技术，了解民航业的安全标准和法规

面试指南

• 回答项目经验时，采用STAR法则（情境、任务、行动、结果），突出个人贡献和成果
• 回答技术问题时，结合具体案例，展示思考过程和解决问题的能力
• 回答行业问题时，提前了解民航业的安全法规和挑战，展示对行业的关注
• 请介绍一个你主导的大型攻防项目，你在其中承担了什么角色？
• 如何跟踪和评估最新的安全漏洞？请举例说明
• 请描述一次你发现并利用漏洞的经历，你是如何编写POC的？
• 你如何平衡安全防护与业务效率之间的关系？
• 你对民航业的信息安全有哪些了解？