秋招产品支持工程师（国际）-成都

【职位描述】

1. 参与客户资产安全评估及安全服务交付，包括漏洞扫描、渗透测试、源代码审计、安全配置核查和安全合规评估等，测试对象涵盖 Web、移动应用、API 等。

2. 开展安全测试，分析并验证安全问题，参与编写中英文安全评估报告。

3. 使用英文与海外客户沟通测试发现、风险影响及修复建议，并协助客户完成整改和复测。

4. 根据项目需要编写或维护 Python、Shell 等脚本和工具，提升测试与交付效率；探索 AI 工具在安全测试和分析中的应用。

5. 根据团队业务安排参与其他服务交付，包括安全产品实施与支持、云清洗服务配置及交付等。

【职位要求】

1. 网络安全、信息安全等相关专业优先。

2. 具备网络与 Web 基础知识，了解 TCP/IP、HTTP/HTTPS、DNS 等常见协议，了解路由及 BGP 等知识。

3. 了解 OWASP Top 10 常见漏洞的成因、验证方法和修复思路，如 SQL 注入、XSS、XXE、SSRF、RCE 等。

4. 了解越权、支付流程风险、API 滥用等常见业务逻辑安全问题；有相关实践或项目经历者优先。

5. 使用过 Burp Suite、Nmap、Metasploit、SQLMap 等常见安全测试工具中的部分工具。

6. 至少掌握一门编程或脚本语言，如 Python、Java、C#、PHP 等，具备基础脚本编写能力。

7. 英语达到大学英语六级水平，能够参与英文会议、邮件及日常技术沟通；雅思、托福等成绩优先。