巨人网络
渗透测试工程师
渗透测试工程师
发布于 1 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Ai安全
Burpsuite
Ctf
Kali Linux
安全评估
应急响应
渗透测试
漏洞挖掘
网络安全
值不值得投
80综合评分
综合评分 80
大厂安全岗、AI技术融合、技术成长性强、工作强度中等偏上
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.8万
比应用安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
36 个在招
市场机会
选择不多
上海 · 应用安全 · 8 个在招
职位详情
关于这个职位
负责对公司内外部网站、应用及业务系统进行深度渗透测试与安全评估，出具加固建议
结合AI技术研发自动化攻防工具，并在发生安全事件时提供紧急响应与溯源分析
同时需搭建Web、APP及AI大模型对抗场景的测试靶场，保持对最新攻防技术的敏感度
最低要求
信息安全、计算机相关专业本科及以上学历，能力突出者不限
有3年及以上的信息安全领域经验
熟悉常见的安全漏洞，熟悉渗透测试相关技术（如SQL注入、XSS攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞、URL跳转、钓鱼等）
熟悉多个平台的多种安全性测试工具（如kali，burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike等），可对Web、接口和前端等各类应用开展安全渗透测试
对业界安全动态较为敏感，了解国内外最新的安全发展动向
工作职责
定期对公司内外部网站、应用及业务系统进行安全评估与深度渗透测试，出具安全评估报告并提供专业的加固/修复建议
能够结合AI技术研发安全攻防自动化工具、与自动化渗透以及漏洞挖掘与利用
在发生网络攻击或安全事件时，提供紧急响应与溯源分析服务，协助业务排查定位并恢复系统
密切关注业内最新的攻防技术思路、AI原生安全漏洞及对抗攻防动态，完成相关POC开发、验证与防御落地
搭建覆盖Web、APP、AI大模型对抗场景的测试靶场，完成相关靶场练习
优先资格
加分项：
参加过国家级/省级实战攻防演练（HW）或知名CTF比赛并取得优异成绩者优先
在知名漏洞报告平台（如各大SRC、CNVD、CVE等）提交过高质量安全漏洞者优先
在GitHub有自主维护的安全开发或AI安全相关开源项目者优先
AI 洞察
优缺点分析
优点
- 平台优势：巨人网络作为上市游戏大厂，资源稳定，项目丰富
- 技术前沿：JD明确提及结合AI技术研发安全工具，接触前沿技术栈
- 技能复合：不仅要求传统渗透，还强调自动化开发与应急响应，提升综合竞争力
- 适合拥有3年以上实战经验，热衷于安全技术研究，特别是希望将AI技术与安全结合的技术型人才
缺点 / 挑战
- 技术迭代快：需持续学习AI原生安全漏洞及新型攻防技术，压力较大
- 实战要求高：涉及HW演练及SRC漏洞挖掘，对技术深度和广度有较高要求
- 响应压力：安全事件发生时需快速响应，可能面临突发高强度工作
角色解读
- 向高级安全专家发展，深耕AI安全或云安全细分领域
- 转向安全架构师或安全管理岗位，负责整体安全体系建设
- 成为自动化安全工具领域的技术带头人
- 执行常规与深度的渗透测试，覆盖Web、APP及内部系统，输出专业安全报告
- 研发基于AI技术的自动化安全攻防工具，提升漏洞挖掘效率
- 参与安全事件应急响应，进行溯源分析与系统恢复支持
- 构建和维护包含AI大模型对抗在内的多维测试靶场
- 扎实的渗透测试基础，精通SQL注入、XSS、CSRF等常见漏洞原理及利用
- 熟练使用各类主流安全测试工具（BurpSuite, Kali, MSF等）
- 具备Python或其他语言开发自动化安全工具的能力
- 良好的安全意识，能紧跟AI安全前沿动态
申请策略
- 准备1-2个完整的渗透测试案例，重点描述发现过程、难点攻克及价值产出
- 关注巨人网络旗下游戏产品的安全特性，面试时可针对性提问
- 突出渗透测试项目经验，列举发现的典型高危漏洞及修复方案
- 展示自动化安全工具开发经历，如有GitHub开源项目务必列出
- 强调在HW演练或CTF比赛中的成绩，以及在SRC/CNVD提交的漏洞数量和质量
- 加强Python/Go脚本编写能力，提升自动化渗透工具开发水平
- 学习大模型安全相关知识，了解LLM特有的安全风险（如Prompt注入）
面试指南
- 采用STAR法则（情境、任务、行动、结果）描述项目经历
- 对于技术问题，先阐述原理，再结合实际工具和方法论，最后给出最佳实践
- 强调逻辑思维能力和对新技术的学习热情
- 请分享一次你印象最深的渗透测试经历，你是如何发现并利用该漏洞的？
- 你如何看待AI技术在网络安全领域的应用？能否举例说明你曾使用或设想过的AI安全工具？
- 面对一个全新的Web应用，你的渗透测试思路和流程是怎样的？
- 如果发生大规模数据泄露事件，你的应急响应步骤是什么？
- 复习常见Web漏洞的原理、Payload构造及绕过技巧
职位点评
薪资福利85
成长发展90
工作生活60
使命价值75
薪资福利
85较高
上市公司背景通常意味着薪资结构规范且具备市场竞争力，尤其是对于稀缺的安全技术人才，薪酬待遇通常处于行业中上水平。
薪资信号未披露（AI估算：2.0千–3.5万/月）
成长发展
90较高
职位明确要求结合AI技术研发安全工具，属于前沿交叉领域，且需要参与HW演练和SRC建设，技术成长空间巨大。
技术前沿前沿/新兴技术
技术栈AI安全、渗透测试、自动化攻防、漏洞挖掘、POC开发
业务类型cost_center
工作生活
60中等
互联网大厂通常节奏较快，且安全岗位需应对突发事件，WLB可能受到一定影响，但具体办公模式未明确提及弹性政策。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
通过保护公司系统和用户数据安全，直接贡献于数字资产的安全防护，具有明确的职业使命感和行业价值。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
巨人网络 的其他在招职位
相似职位推荐
微信安全-应用运维安全工程师
腾讯 · 广州市
AI 估算 · 1.5–2.5万21 小时前发布
微信安全-客户端安全工程师
腾讯 · 广州市
AI 估算 · 2.5–4.0万21 小时前发布
微信安全-应用运维安全工程师
微信 · 广州市
AI 估算 · 1.5–2.5万22 小时前发布
微信安全-客户端安全工程师
微信 · 广州市
AI 估算 · 2.0–3.5万22 小时前发布
PC 终端安全攻防工程师（J107077）
百度 · 北京市
AI 估算 · 2.5–4.5万1 天前发布
集团安全部-移动攻防专家-杭州
阿里巴巴 · 杭州市
AI 估算 · 3.0–6.0万4 天前发布
网络安全软件工程师_XC
博世 · 苏州市
AI 估算 · 2.5–4.0万4 天前发布
HarmonyOS 终端安全工程师（J107079）
百度 · 北京市
AI 估算 · 2.5–4.0万5 天前发布
Watch Jobs