职位描述
工作职责
1. 负责App隐私数据逆向分析,挖掘应用在数据采集、传输、存储中的安全漏洞,通过渗透测试验证漏洞可利用性。
2. 主导服务器渗透攻击测试,包括但不限于Web服务、数据库、中间件等,模拟黑客攻击行为,发现服务器安全隐患。
3. 制定渗透测试方案与流程,输出详细的漏洞报告,提供可落地的安全加固建议,推动研发团队修复漏洞。
4. 跟踪行业最新安全漏洞与攻击技术,优化渗透测试方法,提升团队整体攻防能力。
岗位福利:
基本薪资:根据候选人的大厂工作年限、技术能力及项目经验,设定年薪范围为30 万 - 60 万,其中资深专家及管理岗薪资可面议,上不封顶。
绩效奖金:设立年度绩效奖金,奖金金额为年薪的 20%-50%,依据个人业绩、项目成果及公司整体效益发放,表现优异者可额外获得专项奖励。
福利补贴:
1.五险一金
2.每年享有 10 天带薪年假,及带薪病假、婚假、产假等法定节假日,春节额外延长 3 天假期。
发展福利:
1.每年提供 2 万 - 5 万元的专项培训基金,支持员工参加行业高端技术峰会、专业认证培训(如 CISSP、CEH 等);
2.设立清晰的职业晋升通道,每季度开展内部晋升评审,表现突出者可快速晋升,同时提供跨部门轮岗机会,助力员工全面发展;
3.定期组织团建活动(如户外拓展、技术沙龙、年度旅游等),营造轻松协作的工作氛围,增强团队凝聚力。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕