信息安全工程师(J10618)

职位描述

1.安全测试策略与场景设计，结合业务架构与技术栈，制定安全测试计划与覆盖范围；

2.识别高风险测试场景；

3.用自动化工具辅助生成测试用例；

4.对发现的安全缺陷做风险评级，明确影响范围，推动开发修复并验证。

任职要求

1.熟悉常见Web/应用层漏洞原理与利用方式；

2.了解网络与系统安全基础；

3.掌握安全测试方法论；

4.熟悉主流测试工具与框架；

5.熟练使用手动安全测试工具；

6.精通至少一门编程语言；

7.在CCF认定的A类会议或期刊上发表过轻量化相关文章者优先；

8.具备省部级以上重点研发计划等项目申报经验者优先。