岗位职责：协助开展漏洞扫描、基线核查、渗透测试、安全加固、应急响应、驻场运营等安全服务项目；参与等级保护测评、风险评估、数据安全测评、安全管理体系建设等项目实施；负责项目资料整理、安全报告编写，参与日志分析与网站安全监测，协助客户处置突发安全事件。任职要求：统招本科在读（27 届毕业生），网络安全、信息安全等相关专业；掌握 Nessus、AWVS、BurpSuite 等常用安全工具，了解渗透测试、内网安全与应急响应流程；了解 SQL 注入、XSS、CSRF、文件上传等常见 Web 漏洞及渗透测试方法；了解 Nginx、Apache、IIS 等中间件及常见框架漏洞；熟悉网络安全相关法律法规（如《网络安全法》《数据安全法》）及行业标准；品行端正，无违法违纪及不良信用记录.