高级安全测试工程师

工作内容
1、负责建立并持续完善产品安全性测试体系，制定安全测试规范与流程；
2、负责各产品线安全性测试实施，覆盖硬件设备、网络设备、应用系统及移动端等全类型；
3、负责产品安全质量跟踪与风险预警，定期输出安全评估报告与改进建议；
4、在安全测试本职之外，根据业务需求参与相关产品的业务功能测试。

任职条件
1、大学本科及以上学历，并取得相应学位，计算机、信息安全或相关专业；
2、5年及以上安全测试或渗透测试经验；
3、熟悉OWASP Top 10漏洞原理及检测方法，能够定位漏洞根因并给出修复指导；熟练使用安全测试工具（Burp Suite、Nmap、SQLMap、Metasploit、Wireshark等）；
4、熟悉密码基础知识，了解常见密码算法及其在安全协议中的应用；
5、掌握至少一门编程语言（Python/Java/Go等），能编写自动化安全检测脚本；
6、诚实守信、作风踏实严谨、责任心强，具备良好团队协作能力精神，学习能力强，善于解决复杂问题。
加分项：持有OSCP、CISP-PTE等安全认证