三六零
渗透测试实习生（上海）-4768(J12190)
渗透测试实习生（上海）-4768(J12190)
发布于 3 天前实习/见习
上海市
初级经验
实习生
仅现场办公
本科
信息技术与基础设施
App安全
Ips
Waf
Web安全
安全漏洞
攻防演练
日志分析
渗透测试
Ids
AI 估算 · 3k–6k
实习生薪资通常较低，结合上海生活成本和公司规模，预计在3000-6000元/月。
职位详情
关于这个职位
作为渗透测试实习生，你将加入三六零的安全团队，协助进行安全检查、渗透测试、基线核查等工作，并在攻防演练项目中负责告警监控与初步分析
适合对网络安全有浓厚兴趣、希望积累实战经验的在校学生
最低要求
了解常见的安全设备，包括不限于WAF、IPS、IDS等，熟悉常见安全漏洞原理、特征
了解常见攻击手段，能够对日志告警进行初步分析判断
熟悉渗透测试流程，掌握基本渗透测相关技能，能够独立完成web、APP系统基本渗透测试工作
HVV期间能够按照项目安排、班次要求参与项目，并完成下发的工作任务
本科及以上学历，计算机、信息安全等相关专业优先
月15日前到岗，实习三个月以上
工作职责
协助团队完成安全检查，包括不限于漏扫、渗透测试、基线核查等动作
在攻防演练项目中，配合项目组完成日常告警监控、预警及初步分析
完成相关日报、周报、测试报告等相关文档的整理
AI 洞察
优缺点分析
优点
- 公司为安全领域头部企业，平台资源丰富，可接触真实安全项目
- 实习期间可参与HVV等国家级演练，积累宝贵经验
- 接触多种安全设备和渗透测试工具，技能提升快
- 实习期间可能需要倒班或高强度工作（HVV期间），作息不规律
- 对技术要求有一定门槛，需快速上手实际工作
- 实习周期较长（三个月以上），需要时间投入
- 适合信息安全专业在校生，热爱渗透测试，愿意在实战中学习，能适应高强度工作节奏
缺点 / 挑战
暂无明显挑战项
角色解读
- 实习期表现优秀可转正为正式安全工程师
- 深入积累攻防实战经验，未来可向高级渗透测试、安全架构师发展
- 参与HVV等大型项目，提升应急响应和攻防对抗能力
- 协助团队进行安全检查和渗透测试，包括漏洞扫描、基线核查等
- 在攻防演练项目中监控告警，进行初步分析和预警
- 整理和撰写安全测试相关的日报、周报和报告
- 熟悉常见安全设备如WAF、IPS、IDS，了解安全漏洞原理
- 掌握渗透测试流程，能独立完成Web和APP的渗透测试
- 具备日志分析能力，能对告警进行初步判断
申请策略
- 关注公司安全团队的技术博客，了解其研究方向
- 提前确认能否满足6月15日前到岗及三个月实习时长
- 突出相关安全课程、项目经历或CTF比赛成绩
- 列举熟悉的渗透测试工具和常见漏洞类型
- 如有HVV或安全实习经历务必强调
- 复习OWASP Top 10及常见漏洞的利用和修复
- 练习使用Burp Suite、Nmap、Metasploit等工具
- 了解基线核查和WAF规则配置基础知识
面试指南
- 结构化回答：先描述步骤（信息收集→漏洞扫描→利用→提权→报告），再举例说明
- 问题分析：先复述问题，然后给出原理、利用方法和防御措施
- 请描述一次渗透测试的完整流程
- SQL注入如何检测和利用？如何防御？
- 遇到一个未知漏洞如何分析？
- 在HVV中，作为监控人员如何处理告警？
- WAF的绕过方式有哪些？
- 准备1-2个亲手完成的渗透测试案例，说明思路和结果
职位点评
62
综合评分
安全头部企业实习，实战机会多，薪资低，WLB一般。
更适合这类人
适合追求技能成长、不在意短期薪资的在校学生。
表现最好
成长发展
相对薄弱
薪资福利
薪资福利40
成长发展85
工作生活50
使命价值75
薪资福利
40较低
实习薪资偏低，但作为学习机会，福利有限。
薪资信号未披露（AI估算：3K-6K/月）
成长发展
85较高
该职位提供丰富的实战机会，能快速提升渗透测试技能，成长空间大。
技术前沿主流现代技术
技术栈渗透测试、WAF、IPS、IDS、Web安全、APP安全
业务类型profit_center
工作生活
50较低
现场办公，且HVV期间可能需要轮班，灵活性低。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
网络安全行业前景好，工作具有社会价值，但实习生贡献有限。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs