岗位描述
岗位职责
1.安全测试策略与场景设计,结合业务架构与技术栈,制定安全测试计划与覆盖范围;
2.识别高风险测试场景;
3.用自动化工具辅助生成测试用例;
4.对发现的安全缺陷做风险评级,明确影响范围,推动开发修复并验证。
岗位要求
1.熟悉常见Web/应用层漏洞原理与利用方式;
2.了解网络与系统安全基础;
3.掌握安全测试方法论;
4.熟悉主流测试工具与框架;
5.熟练使用手动安全测试工具;
6.精通至少一门编程语言;
7.在CCF认定的A类会议或期刊上发表过轻量化相关文章者优先;
8.具备省部级以上重点研发计划等项目申报经验者优先。