About this role
- 负责产品全生命周期的网络安全测试工作，制定测试计划，执行漏洞扫描、渗透测试和安全评估， 确保产品满足安全标准与合规要求 (60%)
- 参与产品需求分析和设计评审，从安全角度提出专业建议，识别潜在安全风险，提前制定防 范措施
- 根据产品特性和安全需求，设计并编写详细的安全测试用例，构建全面的测试场景，覆盖常 见安全漏洞类型。执行安全测试用例，对测试过程中发现的安全漏洞进行详细记录、分析和 复现，及时与开发团队沟通，跟踪漏洞修复进度，确保漏洞得到有效解决
- 负责网络安全测试运营与工具部署，推动安全开发流程 (35%)
- 负责公司网络安全测试实验室的日常运营，熟练运用各类安全测试工具，不断探索新的测试 方法和工具，提升测试效率和质量。并需要对接第三方实验室或机构进行安全合规测试
- 支持集团统一安全开发过程与工具的部署与应用 New Job Opportunity
- 配合开发团队，推动安全意识提升及安全开发流程落实
- 关注网络安全领域的最新动态和技术发展趋势，及时将新的安全威胁和防范措施引入到测试工作 中，不断完善产品安全测试体系 (5%)
- 本科及以上学历，计算机应用、计算机网络、通信、网络安全或相关专业，3 年以上网络安全测试 工作经验。
- 熟悉网络安全基本理论，掌握常见安全漏洞（如SQL 注入、XSS、CSRF 等）及渗透测试技术，具备 较强的漏洞挖掘和分析能力。
- 熟练使用常用安全测试工具（如Burp Suite、Nmap、Metasploit、Wireshark 等）。能够根据不同测试场景灵活选择和配置工具，进行有效的安全测试 。
- 了解软件开发生命周期（SDLC）及DevSecOps 相关知识。
- 了解操作系统（Windows、Linux 等）的安全机制和配置方法，能够对操作系统进行安全加固和检 测。
- 有一定的编程能力，掌握Python、Java、C/C++等至少一种编程语言，能够编写简单的自动化测试 脚本和工具 。
- 具有良好的沟通能力和团队协作精神，能够与开发团队、产品团队、运维团队等密切合作，共同解 决安全问题。
- 了解中国相关法律法规、认证，比如多层保护方案等。
- 具备较强的学习能力和自我驱动力，对网络安全技术有浓厚兴趣，能够主动关注行业动态，不断提升自身技术水平。
- 有竞争力的薪酬福利
- 国际化的工作环境与多元化团队氛围
- 在世界领先的公司尝试有趣并具有挑战性的工作
- 完善的培训与职业体系