工作职责
【岗位职责】：
1.负责互联网产品的安全测试，涵盖系统漏洞、数据泄露、身份验证、权限控制等方面的安全评估与检测。
2.制定并实施安全测试方案，保障产品在设计、开发及上线各阶段的安全合规性。
3.持续关注网络安全技术发展和新型威胁动态，优化现有测试流程与技术手段。
4.配合研发团队定位并解决安全风险，提供切实可行的改进建议和技术支持。
5.参与安全漏洞的识别、记录、复盘及修复跟进，联动相关方推动问题闭环处理。

任职资格
【岗位要求】：
1.本科及以上学历，计算机类相关专业优先考虑。
2.具备2年以上互联网行业安全测试经验，持有CEH、OSCP、CISSP等安全认证者更佳。
3.掌握主流安全测试工具和方法，如BurpSuite、Nmap、Metasploit等，具备扎实的实战操作能力。
4.具有良好的沟通协调能力与团队合作意识，能与开发团队高效协同推进安全实践。
5.具备高度的网络安全责任感和敏锐的风险洞察力，可独立开展安全问题排查与处置。
6.熟悉常见Web安全缺陷及其攻击原理，如SQL注入、跨站脚本等，能结合工具与手工方式进行漏洞挖掘。
7.了解Linux/Unix操作系统基础操作及常用网络协议，具备一定的网络基础知识储备。
8.具备良好的英文读写水平，可熟练查阅英文安全资料和技术文档。