锦鲤求职岗位描述
您的工作职责
负责产品全生命周期的网络安全测试工作，制定测试计划，执行漏洞扫描、渗透测试和安全评估， 确保产品满足安全标准与合规要求 (60%)
参与产品需求分析和设计评审，从安全角度提出专业建议，识别潜在安全风险，提前制定防 范措施
根据产品特性和安全需求，设计并编写详细的安全测试用例，构建全面的测试场景，覆盖常 见安全漏洞类型。执行安全测试用例，对测试过程中发现的安全漏洞进行详细记录、分析和 复现，及时与开发团队沟通，跟踪漏洞修复进度，确保漏洞得到有效解决
负责网络安全测试运营与工具部署，推动安全开发流程 (35%)
负责公司网络安全测试实验室的日常运营，熟练运用各类安全测试工具，不断探索新的测试 方法和工具，提升测试效率和质量。并需要对接第三方实验室或机构进行安全合规测试
支持集团统一安全开发过程与工具的部署与应用 New Job Opportunity
配合开发团队，推动安全意识提升及安全开发流程落实
关注网络安全领域的最新动态和技术发展趋势，及时将新的安全威胁和防范措施引入到测试工作 中，不断完善产品安全测试体系 (5%)
您的成功要素
本科及以上学历，计算机应用、计算机网络、通信、网络安全或相关专业，3 年以上网络安全测试 工作经验。
熟悉网络安全基本理论，掌握常见安全漏洞（如SQL 注入、XSS、CSRF 等）及渗透测试技术，具备 较强的漏洞挖掘和分析能力。
熟练使用常用安全测试工具（如Burp Suite、Nmap、Metasploit、Wireshark 等）。能够根据不同测试场景灵活选择和配置工具，进行有效的安全测试 。
了解软件开发生命周期（SDLC）及DevSecOps 相关知识。
了解操作系统（Windows、Linux 等）的安全机制和配置方法，能够对操作系统进行安全加固和检 测。
有一定的编程能力，掌握Python、Java、C/C++等至少一种编程语言，能够编写简单的自动化测试 脚本和工具 。
具有良好的沟通能力和团队协作精神，能够与开发团队、产品团队、运维团队等密切合作，共同解 决安全问题。
了解中国相关法律法规、认证，比如多层保护方案等。
具备较强的学习能力和自我驱动力，对网络安全技术有浓厚兴趣，能够主动关注行业动态，不断提升自身技术水平。
我们给您提供
有竞争力的薪酬福利
国际化的工作环境与多元化团队氛围
在世界领先的公司尝试有趣并具有挑战性的工作
完善的培训与职业体系
关于梅特勒托利多
梅特勒托利多是全球领先的精密仪器及衡器制造商与服务提供商，产品应用于实验室、制造商和零售服务业。
平等就业机会
我们从各个方面在全球范围内推进平等机会以及提升我们团队价值观的多样性，如从业背景、专业领域、性别和种族方面。想了解更多关于我们的可持续发展、多样性和平等机会，请登陆这里。