【27届校招】数据安全工程师 上海 正式 技术类 2027届秋季校园招聘项目 职位描述 1、数据安全应用各场景的风险梳理和加固从攻防视角赋能数据安全；2、深入了解评估公司内各项信息数据交互业务场景，开展风险评估，识别数据安全与隐私风险，设计合理管控方案，确保在安全合规的基础上支撑业务需求；3、负责数据安全标准规范的维护运行，包括数据安全需求识别、风险分析、数据脱敏、数据流转、泄露防护、权限管控等解决方案； 职位要求 1、2027届毕业生，本科及以上学历，计算机科学与技术、信息安全、网络空间安全等相关专业。2、掌握Web应用安全基础知识，理解OWASP Top 10漏洞（如SQL注入、XSS、CSRF等）的原理及基本防护方法。3、了解数据安全生命周期模型，对数据分类分级、数据脱敏、数据防泄漏有初步认知。4、至少掌握一门编程语言（Python/Java/Go等），能编写简单的安全脚本或自动化工具。5、了解至少一种漏洞扫描或渗透测试工具（如Burp Suite、Nmap、AWVS、Nessus等）的使用。6、了解Linux/Windows系统基本操作，能进行基础的日志分析与排查。7、有企业实习经验，参与过真实的安全测试、应急响应或数据安全项目优先。 投递...
北京省办—高级渗透工程师 北京 全职 互联网 / 电子 / 网游 职位描述 1、负责央企、政企、金融等客户的漏洞扫描、渗透测试、应急响应、攻防演练重保等安服项目的实施工作。2、负责渗透测试相关技术的研究，不限于WEB安全、内网安全等，攻击小工具的开发 职位要求 1、熟悉等级保护、风险评估、渗透测试、应急响应等安全服务业务，了解相关网络安全标准和规范。2、熟悉渗透测试的步骤、方法、流程，掌握SQL注入、XSS/CSRF/文件上传/文件包含\命令执行等漏洞利用方法，（OWASP TOP 10）。3、熟悉内网渗透测试的思路及方法，熟悉内网渗透剂防护的常见手法，具备大型内网的安全加固、网络梳理、调查分析及响应能力。4、熟练掌握常见的渗透测试工具。5、具备良好的沟通，团队协作能力和客户需求理解能力。6、工作经验：具备三年以上攻防对抗工作经验，参加过大型红蓝对抗项目。7、本科以上学历加分项：具备CISP、CISSP、CISAW、PMP等资质。 投递...
