高级安全测试工程师

岗位职责

岗位职责：负责公司APP、Web应用和服务器的安全测试；负责公司嵌入式设备的安全测试；负责公司APP应用和API接口的安全测试；对WEB、APP应用系统进行漏洞发现和利用测试；对发现的漏洞能够利用和分析，进一步的验证和测试；对发现的漏洞能够根据漏洞的利用情况给出解决方案;负责公司相关安全测试报告的编写并对相关漏洞提出解决方案；负责跟踪与研究互联网上最新的APP、Web安全技术；负责追踪与研究互联网上最新的安全漏洞；任职要求：计算机及相关专业专科以上学历；有3年以上安全测试、渗透测试经验，熟悉渗透测试的步骤、方法、流程，有较强渗透测试和漏洞挖掘能力；熟练掌握常用的安全工具如：Appscan、Nessus、Wvs、Nmap、SqlMap、BurpSuite、Kali、FireBug等；熟悉网络基础、Windows/Linux操作系统、WebServer、数据库等基础知识，熟练操作Windows/Linux操作系统，有一定的shell脚本编写能力；熟悉Windows/Linux系统常见的安全问题，可对系统级漏洞做工具和手工的安全测试；熟悉Web安全技术，熟悉OWASPTOP10漏洞，并了解漏洞原因以及解决方案；熟悉FW/IDS/IPS/WAF、日志审计等安全产品的部署及使用；能独立完成公司相关应用和服务器的安全测试工作，并对相关漏洞提出解决方案；具有高度的责任心，较强的抗压能力以及良好的职业道德；具有较强的学习和动手能力，良好的沟通能力以及团队合作精神；优先条件：熟悉APP和API接口安全优先；熟悉编程语言Java优先；