安全測試工程師招聘
崗位職責
1. 負責公司各類軟件產品、系統及網絡架構的安全測試工作，包括但不限于Web應用、移動端應用、服務器端程序等，設計并執行全面的安全測試方案，確保產品在上線前達到安全標準。
2. 運用專業工具與技術，如Burpsuite、Sqlmap、Nmap等，開展滲透測試、漏洞掃描等工作，主動發現并深入分析潛在的安全漏洞，如SQL注入、XSS跨站腳本攻擊、CSRF跨站請求偽造等常見安全問題。
3. 針對安全測試過程中發現的漏洞，詳細記錄相關信息，編寫專業、清晰的安全測試報告，提出具有針對性和可操作性的修復建議，并跟蹤漏洞修復進度，與開發團隊緊密協作，確保問題得到有效解決 。
4. 持續關注網絡安全領域的最新動態，跟蹤業界前沿的安全漏洞、攻擊手法以及防御技術，結合公司業務特點，及時引入先進的安全測試方法與實踐，不斷優化公司的安全測試體系。
5. 協助開發團隊進行安全編碼培訓，提升開發人員的安全意識，推動安全左移，將安全融入產品開發的全生命周期，降低安全風險。
任職要求
1. 本科及以上學歷，計算機科學、信息安全、網絡工程等相關專業優先，3 - 5年安全測試相關工作經驗。
2. 具備扎實的網絡安全基礎知識，深入理解常見安全漏洞的原理、攻擊方式及防御方法，擁有豐富的攻防滲透經驗。
3. 熟練掌握多種安全測試工具的使用，能夠獨立完成Web、APP等不同類型應用的安全測試與漏洞挖掘工作。
4. 至少精通Python、Java、C++等一種編程語言，能夠編寫自動化安全測試腳本或開發簡單的安全測試工具 。
5. 具備良好的溝通協作能力和團隊合作精神，能夠與開發、產品等不同部門有效溝通，共同推進安全問題的解決；工作認真負責，具備較強的學習能力和問題解決能力，能夠快速適應不斷變化的安全環境 。
6. 持有CISSP、OSCP、CEH等相關安全認證者優先考慮。
薪資福利
1. 薪資范圍：具體根據個人能力和經驗面議，另有年終績效獎金。
2. 福利保障：五險一金、帶薪年假、節日福利、定期體檢、豐富的團隊活動等。
3. 職業發展：提供廣闊的職業發展空間和晉升機會，支持員工參加各類專業培訓與技術交流活動，助力員工不斷提升自身技能與競爭力。
工作地點