安全測試-西安

工作職責【崗位職責】：
1.負責互聯網產品的安全測試，涵蓋系統漏洞、數據泄露、身份驗證、權限控制等方面的安全評估。
2.制定并實施安全測試方案，保障產品在設計、開發及上線各階段的安全性。
3.持續關注安全技術動態與新興威脅，優化和更新測試策略與執行方法。
4.配合研發團隊定位并解決安全風險，提出可行的改進建議和技術支持。
5.參與安全漏洞的識別、分析、報告撰寫及修復進度跟進，協同相關方完成閉環處理。

任職資格【崗位要求】：
1.本科及以上學歷，計算機類相關專業優先考慮。
2.具備2年以上互聯網行業安全測試經驗，持有CEH、OSCP、CISSP等安全認證者優先。
3.掌握主流安全測試工具如BurpSuite、Nmap、Metasploit等，具備扎實的實戰操作能力。
4.具有良好的溝通協調能力與團隊合作意識，能與開發團隊高效協作推進安全措施落地。
5.具備高度的網絡安全責任感和敏銳的風險感知能力，可獨立開展安全問題發現與處置。
6.熟悉典型Web安全缺陷及攻擊方式，如SQL注入、跨站腳本等，能夠結合自動化工具與手動測試進行漏洞挖掘。
7.了解Linux/Unix操作系統基礎操作及常用網絡協議，具備一定的網絡基礎知識。
8.具備良好的英文讀寫水平，能熟練查閱英文安全資料和技術文檔。