安全/滲透測試
崗位JD:
1、統(tǒng)招本科,5年及以上測試相關(guān)工作經(jīng)驗;
2、熟悉滲透測試的技術(shù)方法和流程,掌握滲透測試工具和方法(如Burpsuite、nmap、nessus、sqlmap、appscan、awvs、MSF、empire等),具備較強(qiáng)的滲透測試技能和經(jīng)驗;
3、具備一定的滲透測試經(jīng)驗,熟悉滲透測試的流程和方法,能夠?qū)?yīng)用程序進(jìn)行全面的滲透測試;
4、具備一定的業(yè)務(wù)理解能力,熟悉業(yè)務(wù)流程和數(shù)據(jù)流轉(zhuǎn),能夠根據(jù)業(yè)務(wù)需求和安全需求,制定合適的滲透測試計劃和測試范圍;
5、具備較強(qiáng)的解決問題能力,能夠快速發(fā)現(xiàn)并利用應(yīng)用程序中存在的安全漏洞,提出有效的修復(fù)建議,確保漏洞及時得到修復(fù);
6、具備良好的團(tuán)隊合作能力,能夠與其他安全團(tuán)隊、研發(fā)團(tuán)隊緊密合作,共同維護(hù)應(yīng)用程序的安全;