文章总结： 上海网络安全公司招聘高级/资深安全攻防工程师，月薪25-35k，年度15薪。岗位职责包括SDL安全体系建设、渗透测试与安全加固、安全入侵防御与应急响应、组织红蓝对抗及攻防演练。要求精通编程语言，具备漏洞挖掘与研究能力，有攻防实战经验，熟悉主流攻击手法和防护机制。加分项包括参与国家级网络安全攻防演练经验、SRC漏洞挖掘经验。
综合评分： null
文章分类： 安全招聘,渗透测试,应急响应,红队,内网渗透
收简历！！甲方！有钱！上海网安招聘需求！
原创
熊猫
吐槽网安的熊猫
2025年11月24日 17:40
北京
高级安全攻防工程师/资深安全攻防工程师
岗位职责：
1. 开展SDL安全体系建设，配合产品和研发团队，依据国家法规及公司标准，推进系统与网络安全架构设计及安全评估工作，识别潜在安全风险，制定并实施安全设计方案；
2. 执行业务系统渗透测试与安全加固任务，定期开展系统渗透测试，识别安全隐患，输出修复方案并跟进落实；
3. 承担安全入侵防御与应急响应职责，联合其他相关团队，处理日常入侵事件及新披露安全漏洞的应急响应；
4. 组织红蓝对抗及攻防演练，持续优化攻防策略与工具，提升团队整体攻防技术水平。
任职要求：
1. 至少精通一种编程语言（如Python、Golang、Java等），能够独立编写漏洞验证代码或利用程序，并能根据特定攻击场景开发相应工具；
2. 具备独立的漏洞挖掘与研究能力，深入理解漏洞原理与利用方式，覆盖Web安全、API安全、内网渗透、云安全等领域；
3. 拥有丰富的攻防实战经验，能够迅速分析攻击行为，定位关键问题，制定有效防护措施，保障核心业务稳定运行；
4. 熟悉主流攻击手法、防护与检测机制及漏洞成因，有大型互联网或金融行业渗透测试经验者优先；
5. 热爱信息安全事业，责任心强，具备创新意识、良好的沟通协作能力及抗压能力；
- 工作地点：上海。
薪资福利（该有的都有）：
月薪25-35k，年度15薪。
加分项：
1. 曾参与国家级网络安全攻防演练（HW）并取得良好成绩或排名；
2. 具备SRC（安全应急响应中心）漏洞挖掘经验，并有相关成果或排名；
3. 出色的沟通协调与团队协作能力。
简历投递方式：
微信：Sec111111988。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：吐槽网安的熊猫 熊猫《收简历！！甲方！有钱！上海网安招聘需求！》