[甘肃]甘肃海丰信息科技有限公司

职位：渗透测试工程师
发布时间：2026-10-11
工作地点：其它
信息来源：西北民族大学
职位类型：全职
职位描述

甘肃海丰信息科技有限公司

渗透测试工程师

4K-8K/月 甘肃省 兰州市 本科及以上 模拟面试

职位诱惑：岗位晋升 带薪年假 绩效奖金 节日礼物 岗前培训

薪酬福利：五险

发布时间：2026年10月10日

职位描述

岗位职责：

1.协助开展资产梳理、信息收集、端口扫描和基础漏洞扫描。

2.在授权范围内复现常见Web漏洞，如SQL注入、XSS、文件上传、弱口令、越权访问等。

3.协助整理漏洞截图、复现步骤、风险等级和修复建议。

4.参与渗透测试报告、整改清单、交付材料的整理与归档。

5.参与内部靶场练习、技术分享和漏洞情报学习。

岗位要求：

1.了解计算机网络、HTTP/HTTPS、TCP/IP等基础协议。

2.了解OWASP Top 10及常见Web漏洞的基本原理。

3.熟悉Linux/Windows基础操作，能完成基础服务排查和日志查看。

4.会使用Burp Suite、Nmap、SQLMap、Xray、AWVS、Kali等常见工具中的至少一种。

5.掌握Python、Java、Go、PHP、Shell中至少一门语言的基础语法。

6.具备基本文档能力，能按模板整理报告、表格和测试记录。

投递说明：

1. 简历投递与网申：在线投递。请通过官方校招官网或云校招平台填写个人信息，上传简历及相关证明材料。每位同学最多可投递3个意向岗位，提交后不可修改，请仔细核对。”
2. 简历筛选与资格审查：简历初筛。HR将根据岗位描述对简历进行匹配度评估，重点核查学历、专业及实习经历。符合条件的候选人将收到面试通知，未通过者不再单独告知。”
3. 面试环节：多轮面试。通常包含2-3轮面试：首轮由业务骨干进行技术/专业能力考察；次轮由HR或部门负责人评估综合素质与文化适配度；部分岗位增设高管终面，聚焦战略视野与长期潜力。”
4.Offer发放与签约：录用与签约。通过面试后，HR将发放正式Offer，明确薪资福利、岗位职责及入职安排。请在规定时间内确认接受，并按指引完成实习/入职资料签署。”

其他描述：

1、元旦、春节、清明节、劳动节、端午节、中秋节、国庆节等节假日

2、婚假、丧假、年休假

3、团建活动

单位简介

甘肃海丰信息科技有限公司（简称海丰科技）成立于2006年，拥有6家分公司和一家研究院，业务覆盖甘肃、青海、陕西、宁夏、北京等地，是一家集网络安全综合研究、网络安全应急、网络安全培训、网络安全攻防、风险评估、等级保护咨询、等级保护建设及整改、涉密集成、涉密咨询、涉密运维、大数据分析、工业信息安全态势预警、政府重点门户网站防护系统甘肃服务站等服务于一体的新型安全服务公司。一直致力于为政府、企业、能源、运营商、金融、教育、医疗等行业客户提供先进的解决方案和安全服务。经过十余年的实践与积累，海丰科技已获得网络安全和信息安全行业权威机构的最高认证。



提示：在微信扫描关注，可以直接投递简历哟



甘肃海丰信息科技有限公司


领域：信息传输、软件和信息技术服务业

规模：50-150人

地址：甘肃省兰州市城关区