安全工程师(J18249)

职位描述

1. 负责产品的出厂前的安全渗透测试，包括但不限于系统漏洞、数据泄露、身份验证、权限管理等方面的测试工作。

2. 设计并执行安全测试计划，确保产品在设计、开发和发布过程中的安全性。

3. 持续跟踪安全领域的最新技术和威胁，及时调整测试策略和方法。

4. 协助研发团队解决安全性问题，提供合适的建议和解决方案。

5. 参与安全漏洞的分析、报告和修复跟踪，并协调相关部门进行及时处理。

任职要求

1. 本科及以上学历，计算机相关专业优先。

2. 至少2年以上互联网产品安全测试工作经验，有安全相关认证（如CEH、OSCP、CISSP等）者优先。

3. 熟悉常见的安全测试工具和方法，包括但不限于Burp Suite、Nmap、Metasploit等，并具有丰富的实际操作经验。

4. 具备良好的沟通能力和团队协作精神，能够与开发团队紧密合作，推动安全工作的落地。

5. 对网络安全有强烈的责任心和敏锐的安全意识，能够独立发现和解决安全问题。

6. 熟悉常见的Web安全漏洞和攻击手法，如SQL注入、跨站脚本等，并能够通过安全测试工具和手工测试发现相关漏洞、进行漏洞分析并输出分析报告

7.掌握Python/c/java等至少一种开发语言，具体语言不限，能编写相应的安全工具

8. 具备Linux/Unix操作系统和常用网络协议的基本操作和了解，具备基本的网络知识。

9. 英文读写能力良好，能够阅读并理解英文安全文档和报告。