[Hiring] Penetration Tester Engineer @Accenture

Role Description

负责公司客户项目的渗透测试、安全评估、漏洞验证及安全咨询工作。

• 对Web应用、移动应用、API接口、服务器、网络设备、云平台及容器环境开展安全测试。
• 识别、分析和验证各类安全漏洞，并提供针对性的修复建议和安全加固方案。
• 编写渗透测试报告、安全评估报告、风险分析报告及相关技术文档。
• 协助客户进行漏洞修复验证、安全整改跟踪及风险闭环管理。
• 参与渗透测试等交付工作。
• 持续跟踪国内外最新漏洞、攻击技术、安全趋势及威胁情报。

Qualifications

• 信息安全、网络安全、计算机科学、软件工程等相关专业本科及以上学历。
• 3年以上渗透测试、安全评估、红队攻防或相关工作经验。
• 熟悉常见Web安全漏洞原理及利用方式，包括但不限于：
• SQL Injection
• Cross Site Scripting（XSS）
• Cross Site Request Forgery（CSRF）
• Server Side Request Forgery（SSRF）
• 文件上传漏洞
• 命令执行漏洞
• 权限绕过
• 认证与授权缺陷
• 业务逻辑漏洞
• 熟练使用主流安全测试工具：
• Burp Suite
• Nmap
• Nessus
• Metasploit
• Wireshark
• Sqlmap
• 熟悉Linux、Windows操作系统安全及安全加固。
• 熟悉TCP/IP协议、网络架构及常见网络攻击技术。
• 具备漏洞分析、利用验证、PoC编写及安全研究能力。
• 具备良好的沟通能力、文档编写能力及客户服务意识。

Requirements

• 了解生成式AI、LLM及AI Agent的基本原理和应用架构。
• 熟悉以下AI安全风险及测试方法：
• Prompt Injection
• Jailbreak Attack
• Sensitive Data Disclosure
• Indirect Prompt Injection
• Training Data Poisoning
• Model Abuse
• Excessive Agency
• Insecure Plugin Integration
• Hallucination Risk
• Unauthorized Function Calling
• 熟悉以下一种或多种AI平台：
• OpenAI GPT系列
• Azure OpenAI Service
• Claude
• Gemini
• DeepSeek
• 具备以下一种或多种测试经验：
• LLM安全测试
• RAG安全评估
• Agent安全评估
• AI API安全测试
• Prompt安全测试
• 了解OWASP LLM Top 10、MITRE ATLAS、NIST AI RMF等AI安全框架。

Benefits

• 证书要求（满足一项或多项优先）：
• 国际证书
• OSCP（Offensive Security Certified Professional）
• OSEP（Offensive Security Experienced Penetration Tester）
• OSWE（Offensive Security Web Expert）
• GPEN（GIAC Penetration Tester）
• GWAPT（GIAC Web Application Penetration Tester）
• CEH（Certified Ethical Hacker）
• CISSP（Certified Information Systems Security Professional）
• Security+
• 国内证书
• CISP
• CISP-PTE（注册渗透测试工程师）
• 其他主流网络安全认证
• 英语能力要求：
• 具备良好的英语读写能力，能够熟练阅读英文技术文档、安全公告、漏洞分析报告、AI安全研究论文及产品官方文档。
• 能够独立使用英语编写技术文档、测试报告及邮件沟通。
• 能够运用英语进行基本的日常工作交流。
• 具备跨国项目协作经验者优先。

Company Description

Accenture is a leading global professional services company that helps the world’s leading businesses, governments and other organizations build their digital core, optimize their operations, accelerate revenue growth and enhance citizen services—creating tangible value at speed and scale.