工作职责：
负责公司产品的安全测试，通过黑盒与白盒渗透手段（Java或二进制方向），识别产品中存在的安全隐患；
撰写完整的渗透测试报告，及时反馈测试成果及项目进度；
对发现的安全漏洞进行深入分析、定位和风险评估，提供优化建议并配合研发团队完成修复工作；
持续关注最新安全漏洞动态，并将其应用于产品安全测试实践中；开发并维护渗透测试工具及自动化脚本；

岗位要求：
本科及以上学历，计算机科学、信息安全等相关专业；具备三年以上黑白盒渗透测试实战经验；
熟悉常见安全漏洞的成因及检测方式，熟练操作主流渗透测试工具；
掌握至少一种编程语言（如Python、Java、C、C++等），具备编写和调试安全测试脚本的能力；
持有CISP-PTE等安全资质认证或拥有CNVD原创漏洞提交证书者优先录用；
具备良好的表达能力和协作意识，能准确传递技术内容与测试结论；