工作职责【岗位职责】：
1.负责互联网产品的安全测评，涵盖系统漏洞、数据泄露、身份认证、权限控制等方面的安全验证工作。
2.制定并实施安全测试方案，保障产品在设计、开发及上线各阶段的安全性。
3.持续关注网络安全领域的新技术与新型威胁，动态优化测试策略与执行方法。
4.配合研发团队定位和解决安全风险，提供有效的改进建议和技术支持。
5.参与安全漏洞的识别、评估、报告及修复跟进，协同相关部门完成闭环处理。

任职资格【岗位要求】：
1.本科及以上学历，计算机相关专业优先考虑。
2.具备2年以上互联网产品安全测试经验，持有CEH、OSCP、CISSP等安全认证者优先。
3.熟练掌握主流安全测试工具与技术，如BurpSuite、Nmap、Metasploit等，具备扎实的实战能力。
4.具有良好的沟通协调能力和团队合作意识，能与开发团队高效协作推进安全实践。
5.对网络安全具备高度责任感和敏锐的风险感知能力，可独立开展安全问题的发现与处置。
6.掌握常见Web安全缺陷及攻击原理，如SQL注入、跨站脚本等，能够结合工具与手工方式进行漏洞检测。
7.熟悉Linux/Unix系统操作及常用网络协议，具备基础的网络知识体系。
8.具备良好的英文读写能力，能准确理解并分析英文安全资料与技术文档。