安全测试工程师

职位描述

1.负责产品安全功能相关需求分析及测试用例编写，并根据测试计划与用例执行系统基础安全功能测试，验证安全机制的正确性与有效性。

2.负责公司产品的漏洞验证工作，确保产品安全上线；

3.负责公司产品的安全性测试，涉及模糊测试、威胁分析等领域；

4.按照测试流程与规范执行测试任务，记录并上报缺陷，配合安全开发团队进行问题复现与回归验证。

5.在指导下参与安全测试流程优化，学习并应用新的测试方法与安全工具，不断提升测试覆盖率和效率。

任职要求

1. 学历要求：本科及以上学历。

2. 专业要求：计算机、信息安全、软件工程等相关专业。

3. 知识技能要求：

（1）熟悉系统基础安全功能测试方法，熟悉常见安全机制，如加密算法、防火墙、身份认证、安全加固等。

（2）熟悉常见漏洞类型，了解常见的认证、越权、篡改等业务逻辑漏洞；了解安全攻防基础知识。

（3）熟悉Linux操作系统，熟练使用Linux基本命令；

（4）至少熟悉1种Linux自动化测试框架；熟悉C语言和shell/Python等脚本语言编程，能够编写自动化测试脚本。

（5）学习能力强，能在指导下快速掌握新工具与新流程，具备一定的风险意识与分析能力，具备基本的跨团队沟通与协作能力。

4. 工作经验要求：

3年以上系统安全相关测试经验。