三六零
渗透测试实习生（北京）-5223(J12278)
渗透测试实习生（北京）-5223(J12278)
发布于 3 天前实习/见习
北京市
无经验要求
实习生
仅现场办公
学历未注明
信息技术与基础设施
Go
Metasploit
Web安全
内网渗透
渗透测试
AI 估算 · 4k–7k
北京安全大厂实习，技能要求高，薪资处于实习生中上水平
职位详情
关于这个职位
这是一份三六零公司的渗透测试实习生岗位，你将参与实战攻防演练和渗透测试项目，负责信息收集、攻击路径设计、漏洞利用和权限获取等工作
适合对网络安全有热情、希望积累实战经验的同学
最低要求
熟练掌握常见Web漏洞原理与利用(SQL注入、RCE、反序列化、文件上传等);
熟练使用主流攻防工具(Burp Suite、Nmap、Metasploit、Cobalt Strike或同类工具等);
熟悉信息收集与资产测绘方法，具备独立发现攻击面的能力;
掌握基础内网渗透技术(如域环境基础、横向移动、凭据获取等);
具备一定开发能力，至少掌握python/Java/Go/C一种代码能力
工作职责
参与实战攻防演练及渗透测试等安全项目;
独立完成目标资产信息收集、攻击面梳理及攻击路径设计;
开展Web安全、内网渗透及横向移动等攻击行为，完成漏洞利用与权限获取;
参与复杂环境下的攻击链路构建(如多跳渗透、隧道搭建、权限维持等);
使用或改造现有工具完成自动化攻击任务，提升攻击效率;
对攻击过程进行复盘，总结可复用方法或技术沉淀
优先资格
参与过实战攻防演练项目,具备实际攻防经验，有系统化的渗透测试或内网攻防实践经验;
有SRC漏洞挖掘成果或公开漏洞编号;
熟悉内网深度渗透（横向移动、域控利用、权限维持等）;
具备一定开发能力，自己编写过一些实战工具;
对大模型安全/AI攻防有实际研究或利用经验;
掌握基础代码审计能力（Java、.net）;
掌握免杀对抗能力;
具备逆向经验
AI 洞察
优缺点分析
优点
- 三六零是国内安全领域头部企业，平台大，能接触真实攻防场景
- 技能提升快，项目实战经验对后续就业含金量高
- 团队技术氛围浓厚，有资深专家指导，成长空间大
- 需要持续学习新漏洞和新技术，保持知识更新
- 适合对网络安全有强烈热情、具备一定基础且渴望在实战中快速成长的同学
缺点 / 挑战
- 实习生要求较高，需要熟练掌握多种技术和工具，学习曲线陡峭
- 攻防演练可能涉及高强度工作，需适应压力
角色解读
- 从实习生晋升为初级安全工程师，参与更多实战项目
- 向红队专家或安全架构师方向发展，深入攻防对抗领域
- 可转向AI安全、云安全等新兴方向，拓展技术广度
- 参与红蓝对抗演练，模拟攻击者视角发现系统漏洞
- 进行信息收集、攻击面分析，设计并实施渗透路径
- 利用Web漏洞、内网渗透技术获取权限，并构建持久化攻击链路
- 对攻击过程复盘，沉淀可复用的攻击方法和工具
- 扎实的Web安全基础，熟悉常见漏洞原理与利用
- 熟练使用主流渗透测试工具，如Burp Suite、Metasploit等
- 掌握内网渗透技术，包括域环境、横向移动等
- 至少掌握一种编程语言（Python/Java/Go/C），能编写或改造攻击工具
申请策略
- 在简历和面试中展示你对安全社区（如补天、漏洞银行）的参与度
- 了解三六零的安全产品及近期安全事件，展现对公司的关注
- 突出Web漏洞挖掘经验或CTF比赛成绩
- 列出自己编写的安全工具或参与的攻防项目
- 强调对常见工具（Burp、Nmap等）的熟练程度
- 如有SRC漏洞或CVE编号，务必重点展示
- 提前复习OWASP Top 10漏洞原理与利用方法
- 搭建个人实验环境（如Vulnhub、靶场）练习内网渗透
面试指南
- 结构清晰：先讲原理，再讲利用条件，最后举例说明
- 结合实际项目：用具体案例展示你的操作步骤和思考过程
- 展现学习能力：对不熟悉的问题，可坦言不熟，但提出解决思路
- 请简述SQL注入的原理及如何绕过WAF
- 如何在内网环境中进行横向移动？请举例说明
- 使用过哪些域渗透工具？描述一次域控利用过程
- 自己写过哪些安全工具？主要实现什么功能？
- 对最近爆发的某个漏洞（如Log4j）有何分析？
职位点评
68
综合评分
大厂安全实习，技能提升快，但薪资和WLB一般。
更适合这类人
最适合以技能成长为首要目标、能接受高强度学习的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利60
成长发展90
工作生活50
使命价值70
薪资福利
60中等
实习生薪资相对全职较低，但三六零作为大厂福利较完善，综合有一定吸引力。
薪资信号未披露（AI估算：4K-7K/月）
成长发展
90较高
职位提供了真实的攻防实战环境，技能成长空间极大，且公司技术积累深厚。
技术前沿前沿/新兴技术
技术栈渗透测试、Web安全、内网渗透、Cobalt Strike、Metasploit、AI攻防
成长机会技术沉淀
业务类型ambiguous
工作生活
50较低
仅现场办公，北京实习需通勤，攻防演练可能涉及高强度工作，WLB一般。
工作模式仅现场办公
办公地点未明确
加班情况JD含高强度暗示词
使命价值
70中等
网络安全行业增速快，社会价值高，但实习生职位影响力有限。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs