工作內(nèi)容：
負(fù)責(zé)公司產(chǎn)品的安全測(cè)試工作，包括但不限于：
- 對(duì)公司的各類應(yīng)用、網(wǎng)站和移動(dòng)應(yīng)用進(jìn)行安全測(cè)試，發(fā)現(xiàn)并驗(yàn)證潛在的安全漏洞；
- 制作測(cè)試計(jì)劃和測(cè)試報(bào)告，并跟蹤測(cè)試進(jìn)展情況；
- 與研發(fā)團(tuán)隊(duì)緊密合作，推動(dòng)軟件的安全性能達(dá)到預(yù)期水平；
- 定期收集并整理國內(nèi)外安全漏洞信息，保持對(duì)安全的敏銳關(guān)注；
- 參與項(xiàng)目的需求分析、技術(shù)審查和測(cè)試用例編寫等過程。
主要職責(zé)：
- 熟悉各類安全測(cè)試工具，如：FoxtifySCA、DupSuite、AppScan、AWVS、burpsuit其中1-2個(gè)，具備較強(qiáng)的學(xué)習(xí)能力；
- 具備良好的溝通能力和團(tuán)隊(duì)合作精神，善于與其他部門的同事合作；
- 具備較強(qiáng)的分析問題的能力，能夠獨(dú)立完成測(cè)試工作；
職位要求：
- 3年左右工作經(jīng)驗(yàn)，有安全測(cè)試經(jīng)驗(yàn)者優(yōu)先；
- 大專及以上學(xué)歷，計(jì)算機(jī)、信息安全等相關(guān)專業(yè)；
- 熟悉常見的漏洞類型及其測(cè)試方法，有較好的測(cè)試效果；
- 熟悉常用的測(cè)試工具，如 Selenium、JMeter 等，有較好的使用熟練度；
- 熟悉常用的操作系統(tǒng)，如 Windows、Linux 等，具備良好的技術(shù)支持能力；
- 有良好的自我學(xué)習(xí)能力，善于總結(jié)工作經(jīng)驗(yàn)，不斷優(yōu)化測(cè)試方法；
- 具備較強(qiáng)的責(zé)任心，對(duì)測(cè)試工作認(rèn)真負(fù)責(zé)。