鹰角网络
技术安全-渗透测试工程师（生态子公司）
技术安全-渗透测试工程师（生态子公司）
发布于 大约 7 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai工具
Owasp
Web安全
代码审计
应用安全
渗透测试
红蓝演练
值不值得投
71综合评分
综合评分 71
技术安全岗位，涉及AI工具和前沿安全实践，发展性强但办公灵活性未明。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
15K
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 380 个在招
市场机会
选择面较广
上海 · 信息安全 · 63 个在招
职位详情
关于这个职位
负责公司内部应用的渗透测试与安全评估，参与安全开发生命周期(SDLC)体系建设，支持业务团队提升安全研发能力，并参与红蓝对抗演练以检验安全措施
最低要求
年以上应用安全相关工作经验，能够独立完成常规系统的渗透测试与应用安全评估工作
熟悉Web OWASP TOP 10等常见漏洞原理、发现利用方式以及对应的修复方案
了解主流开发框架、第三方组件及其常见安全漏洞
能够独立指导研发人员进行漏洞修复
熟练掌握以下任一编程语言：Golang/Java/Python/Nodejs/C/C++
能够借助各类工具和AI，独立进行Golang和Java的代码审计
能够独立编写漏洞PoC或各类临时扫描脚本
熟练借助各类AI工具和模型完成各类应用风险排查，熟悉Cursor/Codex/OpenCode中任意一种AI编程Agent
工作职责
参与公司内部应用安全测试工作，针对待测应用通过代码审计、黑盒测试等方式挖掘并跟进系统漏洞，协助业务完成漏洞修复
参与公司内SDLC体系落地，开展需求安全评估、供应链风险排查、第三方组件漏洞应急修复等日常工作
支持引导业务团队提升安全研发能力，包括为研发提供安全解决方案及安全组件，输出漏洞复盘以及安全研发培训材料
参与公司内部各类红蓝演练，反向检验安全建设情况
优先资格
在各大SRC上有较多高质量漏洞提交，或在各类红蓝演练中有高质量渗透得分者优先
AI 洞察
优缺点分析
优点
- 岗位涉及前沿AI工具在安全领域的应用，技术栈现代
- 参与红蓝演练，实战经验丰富
- 安全领域需求稳定，职业前景良好
- 需要持续学习新漏洞和技术，知识更新快
- 生态子公司可能资源或独立性有限
- 适合对应用安全有浓厚兴趣，具备编程和漏洞挖掘技能，喜欢实战演练的求职者
缺点 / 挑战
- 工作可能涉及高强度安全测试，压力较大
角色解读
- 从渗透测试工程师晋升为高级安全工程师或安全专家
- 向安全管理或安全架构师方向发展
- 专注于某一安全领域，如移动安全或云安全
- 负责应用系统的渗透测试和安全评估，挖掘漏洞并推动修复
- 参与安全开发生命周期(SDLC)的实施，确保开发流程安全
- 支持业务团队提升安全能力，提供安全方案和培训
- 参与红蓝对抗演练，模拟攻击以检验防御措施
- 熟悉Web安全漏洞和修复方案，如OWASP TOP 10
- 掌握至少一种编程语言，如Golang或Java，能进行代码审计
- 熟练使用AI工具进行安全排查，如Cursor等
- 具备漏洞挖掘和编写PoC的能力
申请策略
- 了解鹰角网络的产品和安全需求，展示对游戏行业的兴趣
- 准备漏洞挖掘案例，展示分析过程和修复建议
- 突出应用安全项目经验和漏洞挖掘成果
- 展示编程能力，特别是代码审计相关经历
- 列出参与的SRC提交或红蓝演练经历
- 深化对OWASP TOP 10漏洞的理解和修复实践
- 加强AI工具在安全测试中的应用技能
- 学习Golang或Java的高级安全特性
面试指南
- 使用STAR法则（情境、任务、行动、结果）回答经验问题
- 结合具体工具和方法展示技术深度
- 强调团队协作和沟通能力
- 如何对一个Web应用进行渗透测试？
- 请描述一次你发现并修复高危漏洞的经历
- 你如何使用AI工具辅助安全测试？
- 在红蓝演练中，你的角色和策略是什么？
- 复习常见Web漏洞原理和利用方式
职位点评
薪资福利70
成长发展85
工作生活50
使命价值75
薪资福利
70中等
薪资信息未披露，但基于上海市场和岗位要求，可能处于市场水准，福利未提及。
薪资信号未披露（AI估算：10K-20K/月）
成长发展
85较高
岗位涉及AI工具、安全开发等前沿技能，有培训材料输出，发展性较强。
技术前沿前沿/新兴技术
技术栈Golang、Java、AI工具、Cursor、Codex、OpenCode
成长机会输出漏洞复盘以及安全研发培训材料
业务类型ambiguous
工作生活
50较低
未提及办公模式，可能默认现场办公，WLB未明确。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
信息安全是保障数字世界的关键领域，具有社会价值，公司业务在游戏行业前景稳定。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
鹰角网络 的其他在招职位
相似职位推荐
Watch Jobs