国家电投
渗透测试工程师
渗透测试工程师
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Go
渗透测试
漏洞研究
红蓝对抗
红队评估
值不值得投
77综合评分
综合评分 77
央企核心安全岗，技术深度极高、社会价值大，适合追求技术成长与平台稳定的顶尖安全人才。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便比较职业起点。
薪资怎么样
2万
比网络安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 460 个在招 · 其中网络安全 2 个
市场机会
选择适中
北京 · 网络安全 · 32 个在招
职位详情
关于这个职位
该职位主要负责主导复杂系统的渗透测试与红队评估，进行前沿漏洞研究并开发自动化安全工具
同时参与攻防演练与系统安全架构评审，并指导初中级工程师，推动团队整体安全攻防能力提升
最低要求
硕士及以上学历
精通至少一门脚本语言（如Python/Go），能够开发和维护自动化渗透测试框架、安全运营工具或红队基础设施（C2）
具备独立规划并主导复杂系统（如大规模集群、云原生环境、IoT设备或金融级应用）渗透测试和红队评估项目的能力
能够跟踪分析最新安全漏洞（N-day）及攻击技术（TTPs），完成漏洞复现并转化为检测规则和自动化工具
能够模拟APT组织攻击手法，参与攻防演练方案设计、攻击路径规划和武器库建设
具备指导初、中级工程师的能力，能审核渗透测试报告和漏洞分析文档
能够从攻击者视角参与产品研发早期阶段的安全架构评审，提供安全加固方案
工作职责
主导复杂渗透项目：独立规划并主导针对复杂系统（如大规模集群、云原生环境、IoT设备或金融级应用）的渗透测试和红队评估项目
负责制定完整的测试方案、识别新型攻击面、并执行深度利用和横向移动
前沿漏洞研究与转化：主动跟踪和深入分析国内外的最新安全漏洞（N-day）及攻击技术（TTPs），快速完成漏洞复现与评估，并能将攻击手法转化为可实战的检测规则（如NIDS/HIDS/WAF规则）和自动化利用工具
高级工具与平台开发：精通至少一门脚本语言（如Python/Go），不仅限于编写PoC，更要能开发和维护自动化的渗透测试框架、安全运营工具或红队基础设施（C2），以提升团队整体作战效率
攻防体系建设参与：作为核心技术专家，深度参与攻防演练（红蓝对抗）的方案设计、攻击路径规划和武器库建设
能够模拟APT组织的攻击手法，评估并挑战现有防御体系（如EDR、SIEM）的有效性
技术赋能与指导：负责对团队中初、中级工程师进行技术指导和培训，审核其渗透测试报告和漏洞分析文档，分享高级攻防技巧，推动团队整体技术水平的提升
安全架构评审：从攻击者视角出发，参与产品研发的早期阶段（如需求和设计评审），评估系统架构的安全风险，并提供可落地的安全加固方案与设计建议，推动安全能力前置
AI 洞察
优缺点分析
优点
- 央企平台稳定性高，资源充足，能接触到国家级或行业级的大型复杂系统（如能源、金融级应用）
- 岗位技术深度要求高，有利于积累顶尖的红蓝对抗与漏洞研究经验
- 能源行业的安全合规要求极严，攻防演练和测试流程可能受到较多限制
- 适合在网络安全攻防领域有深厚技术积累、对漏洞研究和红队评估有强烈热情，且追求平台稳定性的顶尖应届硕士毕业生
缺点 / 挑战
- 校招岗位却要求具备专家级的技术深度与指导他人的能力，入职后可能面临较高的技术考核与落地压力
角色解读
- 从高级渗透测试工程师向安全攻防专家、红队负责人或安全架构师方向发展
- 在央企平台可逐步成长为集团级网络安全核心技术骨干或安全管理专家
- 负责复杂系统（云原生、IoT等）的渗透测试与红队评估，挖掘新型攻击面并执行深度利用
- 进行前沿漏洞研究，开发自动化渗透工具与红队基础设施（C2）
- 参与红蓝对抗演练，模拟APT攻击手法，并从攻击者视角进行安全架构评审
- 精通Python/Go等脚本语言，具备独立开发自动化渗透框架和C2工具的能力
- 深入理解各类安全漏洞原理及TTPs，能熟练模拟APT攻击手法
- 具备复杂系统架构的安全风险评估与加固能力
申请策略
- 了解国家电投的业务板块（如光伏、风电、核电等）及其数字化转型战略，思考能源行业关键信息基础设施的安全痛点，在面试中展现对行业安全的深刻理解
- 重点突出在知名CTF比赛中的获奖经历、CVE漏洞提交记录或国家级/省级攻防演练（如护网）的核心攻击手经验
- 展示独立开发的渗透测试工具、C2框架或自动化漏洞利用脚本的GitHub链接或实际成果
- 深入学习云原生安全、IoT安全及大规模集群的攻击面挖掘技术
- 提升Go/Python语言的高级编程能力，强化红队基础设施（C2）的开发与隐蔽通信技巧
面试指南
- 采用STAR法则（情境、任务、行动、结果）回答项目经验，重点突出“深度利用”、“横向移动”和“工具开发”的具体技术细节
- 对于架构评审问题，采用“攻击面分析-风险识别-加固建议”的逻辑框架进行解答
- 请详细描述你主导过的最复杂的一次渗透测试或红队评估项目，遇到了哪些技术难点及如何解决的？
- 针对云原生环境或IoT设备，你通常会关注哪些新型攻击面？请举例说明
- 你如何使用Python或Go开发自动化渗透工具或C2基础设施？请分享一个你开发过的最满意的工具
- 在模拟APT组织攻击手法时，你如何评估和挑战现有EDR/SIEM防御体系的有效性？
- 从攻击者视角出发，你认为能源行业关键信息基础设施在架构设计上最容易忽视的安全风险是什么？
- 复习最新的N-day漏洞原理及利用方式，准备1-2个自己编写的PoC或自动化脚本的源码逻辑
职位点评
薪资福利75
成长发展85
工作生活65
使命价值80
薪资福利
75中等
央企平台提供稳定的薪酬福利体系，校招硕士薪资在北京地区处于中等偏上水平，但可能不及互联网大厂的极限高薪。
薪资信号未披露（AI估算：1.5千–2.5万/月）
成长发展
85较高
岗位技术深度极高，涉及前沿漏洞研究与红队基础设施建设，且能接触大型复杂系统，技术成长空间巨大。
技术前沿前沿/新兴技术
技术栈渗透测试、红队评估、N-day、TTPs、Python、Go、C2、APT、EDR、SIEM
成长机会技术赋能与指导、推动团队整体技术水平的提升
业务类型cost_center
工作生活
65中等
央企整体工作节奏相对规律，但攻防演练和红队评估项目期间可能面临较高强度的工作压力。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
保障国家能源关键信息基础设施的安全，具有极高的社会价值与国家安全意义。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs