岗位描述：岗位聚焦黑盒安全检测能力（应用安全）的工程化研发实现，专注于 DAST 通用黑盒检测以及供应链应用安全场景，覆盖甲方常用的外部商业软件、产品、设备和开源组件；深度参与 XRAY DAST 黑盒检测能力的全生命周期建设，从主流漏洞类型的原理研究、复杂漏洞利用复现，到检测规则的抽象与产品化沉淀，将漏洞挖掘和 SRC 实战经验转化为可持续自动化检出漏洞的稳定工程能力；深入研究主流漏洞类型，如 OWASP TOP10 中的 SQL 注...

跟踪业界最新安全漏洞，对高危漏洞进行持续跟进与分析，进行漏洞预警，并针对漏洞防护提供产品支持建议；维护漏洞信息至内部漏洞知识库，为安全服务和其他产品线提供技术支撑。

1、负责与客户沟通并确认安全服务需求，能够初步解答客户提出的安全技术相关问题；2、负责输出客户安全服务需求解决方案；3、负责安全服务项目实施过程中的项目管理，解决项目中的技术和管理问题，保障项目正常推进及交付。岗位要求包括：具备2年以上安全服务项目工作经验；具备较好的解决方案能力和沟通能力；具有信息安全服务项目管理经验，能够独立承担安全服务项目经理工作；了解常见安全产品及网络安全架构；有渗透测试、安全评估、等级保护、安全建设规划等项目实...

岗位描述：执行全面的渗透测试，覆盖 Web 应用、网络系统等层面；针对客户系统提供专业的安全加固方案并指导实施；建立并执行标准化的应急响应流程，处理安全事件；参与客户安全体系的设计与优化，提升整体安全水平。 岗位要求：本科及以上学历，网络安全相关专业背景优先。具备扎实的渗透测试实战经验，熟悉测试流程与方法；深入理解 OWASP Top 10 等常见 Web 安全漏洞的原理与修复方式；熟练使用 Burp Suite、Metasploit、...

负责对客户网络、系统、应用、APP 进行渗透测试与安全评估，撰写渗透测试报告及相关说明文档；学习新技术和新场景下的渗透测试方法，跟踪国内外安全社区动态并形成研究报告；完成公司指派的攻防、渗透等其他相关工作，并能接受出差。要求具备一定渗透经验和扎实的计算机、网络及信息安全基础；熟悉渗透测试的步骤、方法和流程，能够熟练运用多种手段实施有效渗透；熟练使用 Burp Suite、Yakit 等主流安全工具进行手工或结合工具的安全测试；具备较强学...

岗位描述：负责对客户 Web、移动 APP 开展渗透测试、漏洞扫描、基线检查等安全评估工作，并编写安全评估报告；针对客户系统存在的安全漏洞提出加固建议，并协助客户完成安全加固；在客户发生安全事件时，根据需求开展安全应急排查，并编写应急报告。 岗位要求：熟悉渗透测试的步骤、方法与流程，能够独立开展渗透测试。熟练掌握 SQL 注入、XSS、CSRF、SSRF、文件上传、文件包含、命令执行、业务逻辑漏洞，以及 Apache、Nginx、IIS...

学习公司网络安全产品并提供初步技术咨询；处理客户技术支持请求并解决常见问题；参与内部网络安全项目的实施与交付；编写与更新技术文档及操作指南；参加内部培训以提升网络安全技能。要求本科及以上在校学生，计算机、网络安全、信息工程等相关专业；具备网络安全基础知识与浓厚兴趣；熟悉Windows、Linux操作系统及网络基础；能够清晰准确地表达技术问题和解决方案；可保证6个月连续实习时间。有网络安全相关课程学习经验、技术文档编写或项目参与经历者优先...

主导重大项目从需求挖掘到方案落地的全流程售前工作；负责构建和维护行业解决方案库，提炼标杆案例；作为技术专家参与客户沟通，支持销售团队完成项目签约。要求本科及以上学历，计算机、网络安全等相关专业背景；具备8年以上网络安全行业售前工作经验，主导过大型项目方案设计；精通网络安全核心技术，熟悉主流安全产品与行业解决方案；具备出色的需求分析、方案设计、演讲宣讲和文档编写能力；有AI安全或AI企业应用服务相关经验者优先。

负责区域渠道体系建设和运营管理工作；推动区域渠道工作落地，对区域渠道经营指标负责；指导渠道销售工作，维护区域良好渠道合作秩序；负责公司品牌渠道推广，组织推动相关渠道活动。要求具备良好的沟通表达能力、逻辑思维和关系建立能力，有网络安全相关工作经验或网络安全行业渠道建设经验者优先。

全面负责集成项目的规划、执行与交付，确保项目按时按质完成；协调技术、产品等多部门资源，推动项目关键里程碑达成；识别和管理项目风险，制定预案以保障交付质量和客户满意度；监控项目进度与预算，定期向管理层和客户汇报项目状态；主导客户需求沟通和变更管理，确保交付成果符合预期。要求具备项目管理经验，熟练掌握项目管理方法论，如 PMP、敏捷开发等，具备优秀的跨部门协调、资源整合、客户沟通和需求管理能力。