招募远程渗透测试工程师，国籍不限，工作时间周一至周五9

岗位为全职远程渗透测试工程师，工作地点不限，国籍不限。工作时间周一至周五09:00–18:00，可弹性调整；双休，无硬性打卡制度，也不做工作监控。月薪3000–6000美元，按能力定级，区间跨度较大，谈薪时的定级依据是候选人最需要提前想清楚的部分。 岗位职责分三块。一是执行Web、API、移动端与云环境的渗透测试，覆盖范围包含云端资产，不只是传统Web站点。二是追踪并验证重大漏洞与最新CVE，这项工作不是单纯收集情报，而是要对漏洞做复现验证，判断是否真实可利用。三是研究并评估安全测试工具，自动化与手工手段结合使用，意味着岗位既需要写脚本提效，也需要在工具失效时靠手工突破。 硬性条件有四条：有实际渗透测试项目经验；熟悉SQLi、XSS、RCE等常见漏洞类型；能熟练使用BurpSuite、Metasploit、sqlmap；掌握至少一种编程语言和一种数据库。这四条是简历筛选的主要依据，其中"实际项目经验"排在首位，说明招聘方看重可验证的实战经历而非理论储备。 加分项均为非必需：Red Team、Bug Bounty或CTF经历；持有OSCP、OSWE、GWAPT等认证；有AI驱动渗透测试的研究或实践经验。关于证书，招聘方的口径明确——OSCP、OSWE、GWAPT属于加分项而非硬性门槛，没有证书但有可展示的项目与漏洞挖掘经历同样可以投递，不必因缺证而放弃。AI驱动渗透测试被单列为加分方向，反映岗位的工具研究职责可能涉及这一领域。 准备简历时有两点值得注意。第一，把项目经验写成可核对的形式：目标类型（Web、API、移动端还是云）、发现的漏洞类型、使用的工具与方法、最终验证结果，比罗列技能名词更有效；如果做过漏洞复现或CVE验证，单独列出。第二，薪资区间为3000–6000美元，投递前或面试中可先确认定级标准、结算币种与发放周期、合同形式，避免入职后出现预期差。 投递方式为携带简历通过Telegram联系发布方提交，投递前请自行核实招聘方身份与岗位真实性。