測試工程師

崗位職責：
1、負責授權范圍內的網絡、Web應用及移動端(APP)滲透測試，提供詳細分析報告；
2、開展紅隊攻防演練，包括邊界突破(如云環境、VPN設備)、橫向移動、終端對抗等實戰化安全研究；
3、跟蹤最新安全漏洞(如0day)及攻擊技術，開發定制化滲透工具或利用代碼；
4、編制測試文檔及測試過程記錄，主動跟進并反饋進度；
5、完成領導的要求的其他事項。
任職要求：
1、本科及以上學歷，本科及以上學歷(能力突出者可放寬至大專)；具備第三方軟件測評經驗者優先。
2、熟悉滲透測試全流程，精通OWASPTOP10漏洞(如SQL注入、XSS、RCE)的原理、利用及修復；
3、至少掌握一種編程語言(Python/Java/PHP)，具備白盒代碼審計或工具腳本開發能力；
4、熟練使用Kali、Metasploit、BurpSuite、AWVS、綠盟等滲透工具，能手工驗證漏洞；
5、具備獨立編寫技術報告的能力，能清晰向非技術人員解釋安全風險；；
6、無黑灰產從業背景，遵守職業道德規范；
7、責任心強，有良好的團隊協作能力；
8、持有CISSP、CISP-PTE/PTS、CEH等認證者優先；
9、在漏洞平臺提交過高質量漏洞報告或發表過安全技術文章者優先。