|
岗位职责：
1.负责公司各产品安全测试，分析定位安全漏洞并提出改进建议；
2.建立公司安全测试体系标准，进行安全测试相关技术研究；
3.对测试团队进行培养，提升整个团队安全测试能力水平；
4.负责优化安全应急响应流程，以及突发安全事件的应急响应；安全漏洞的处置跟进。
任职要求：
1.全日制本科以上学历，3年以上安全测试工作经验；
2.熟悉linux操作系统，http协议。
3.熟悉sql注入、xss、csrf、url跳转、钓鱼、常见的web安全漏洞利用及修复工作；
4.熟练掌握burp suite、metasploit、sqlmap等任意一种安全测试工具，能够搭建各类渗透测试的测试环境，掌握python、java其中一种语言。
5.掌握多种安全行为的原理及其实现方法，能够理解多种常用的黑客攻击原理及其实现方法；
6.熟悉owasp top 10，精通web攻击方法，能够独立分析和发现新的漏洞；
7.有较强的分析和解决问题能力、沟通能力和文档编写能力，良好的工作态度、职业道德、团队合作意识；
8.强烈的安全研究愿望和专注的研究能力；
9.有电商平台，或支付平台安全测试经验优先。
|