职位描述
工作职责:
负责公司产品的安全性测试,通过黑盒和白盒渗透测试,发现产品的安全问题;
编写详细的渗透测试报告,汇报测试结果和工作进展;
对安全漏洞进行分析、定位和评估,提出改进建议并协助研发部门进行漏洞修复;
跟踪最新的安全漏洞,应用到产品的安全测试中。开发和维护渗透测试工具和自动化脚本;
岗位要求:
本科学历,计算机科学、信息安全等相关专业;三年以上黑白盒渗透测试相关工作经验;
掌握常见的安全漏洞的原理及测试方法熟练使用渗透工具;
掌握一种或多种编程语言(如 Python、Java、C++ 等),能够编写和调试安全测试脚本;
持有相关安全认证(如CISP-PTE)或者CNVD原创漏洞证书者优先考虑;
良好的沟通能力和团队协作精神,能够清晰地传达技术信息和测试结果;
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕