安全测试工程师

职位来源于智联招聘。

岗位职责：

1，负责安全需求分析评审，能独立完成系统(web，app,小程序，)安全渗透检测，积极响应渗透检测任务，并保证检测质量，能发现owasp top10的漏洞问题，交付清晰明了的安全测试报告。

2，协助支持SDL流程的安全管控实施落地，提出有效的安全专业建议并友好沟通处理其中的问题。

3，能对常规的业务系统进行风险评估和检测，审核并复现相关系统的漏洞。

4，发现安全问题，能跟进处理安全问题，积极参与响应工作任务，完成安全验收工作

岗位要求：

• 大专以上，信息安全和it相关专业优先；
• 掌握常见的web，小程序，app安全攻防技术和原理，熟悉owasp top10漏洞详情；
• 至少掌握一门开发语言（c/c++，java，python等），有安全攻防或者开发经验优先；
• 基本工作责任心和良好的沟通能力；

5.1年以上的信息安全工作经验，掌握安全渗透检测技能，熟练使用渗透工具如burpsuite，sqlmap等

以担保或任何理由索要财物，扣押证照，均涉嫌违法。