- 目錄
崗位職責是什么
安全測試崗位，是企業(yè)信息技術(shù)部門中至關(guān)重要的一個角色，主要負責確保公司軟件產(chǎn)品和服務的安全性，預防和應對潛在的安全威脅，保護企業(yè)及用戶的數(shù)據(jù)資產(chǎn)。
崗位職責要求
1. 熟練掌握各類安全測試方法和技術(shù)，如滲透測試、漏洞掃描、代碼審查等。
2. 擁有扎實的編程基礎(chǔ)，熟悉至少一種主流編程語言，以便理解和分析代碼中的安全風險。
3. 具備良好的問題解決能力，能夠在發(fā)現(xiàn)安全問題后迅速制定解決方案。
4. 了解信息安全法規(guī)和行業(yè)標準，如iso 27001、owasp等。
5. 保持對新興安全威脅和技術(shù)的敏銳洞察，持續(xù)更新知識庫。
6. 具備良好的溝通技巧，能夠與開發(fā)團隊、管理層和其他利益相關(guān)者有效交流。
崗位職責描述
安全測試工程師的工作日常包括但不限于：
1. 對軟件產(chǎn)品進行深度安全評估，識別潛在的安全漏洞和弱點。
2. 設(shè)計并執(zhí)行安全測試用例，驗證系統(tǒng)的安全性能。
3. 協(xié)助開發(fā)團隊修復發(fā)現(xiàn)的安全問題，提供改進建議和指導。
4. 參與安全編碼培訓，提高團隊的安全意識和實踐能力。
5. 監(jiān)控系統(tǒng)運行，定期報告安全狀況，并提出改進措施。
6. 在新項目中，參與安全設(shè)計評審，確保安全在產(chǎn)品生命周期的早期就被納入考慮。
有哪些內(nèi)容
1. 安全測試策略制定：根據(jù)項目需求，制定詳細的測試計劃和策略，確保覆蓋所有關(guān)鍵安全領(lǐng)域。
2. 漏洞管理：跟蹤和管理已知漏洞，確保其得到及時修復。
3. 應急響應：在發(fā)生安全事件時，協(xié)助應急響應團隊進行調(diào)查和恢復工作。
4. 安全自動化：利用自動化工具提升安全測試效率，減少人工錯誤。
5. 合規(guī)性審計：配合內(nèi)部或外部審計團隊，確保系統(tǒng)符合相關(guān)安全標準和法規(guī)要求。
6. 業(yè)務連續(xù)性：評估系統(tǒng)在遭受攻擊時的業(yè)務影響，制定備份和恢復方案。
安全測試崗位是企業(yè)信息安全防線的重要組成部分，通過持續(xù)監(jiān)控、測試和改進，為公司的數(shù)字化運營提供穩(wěn)健的保障。
安全測試崗位職責范文
第1篇 產(chǎn)品安全測試崗位職責
家電產(chǎn)品安全測試項目工程師 通標標準 通標標準技術(shù)服務有限公司上海分公司,sgs,上海通標標準技術(shù),通標標準,通標 職責描述:
1.根據(jù)iec/en標準為家電產(chǎn)品提供安全測試,erp,性能,ffu等服務;
2.根據(jù)歐洲的指令法規(guī)、歐洲標準要求操作認證項目;
3.指導客戶提交認證所需文件;
4.根據(jù)指令標準編制測試要點;
5.完成測試報告及認證技術(shù)文件;制定認證計劃、監(jiān)督、推進項目進行;
6.依據(jù)標準分析實驗數(shù)據(jù);
7.在規(guī)定時間內(nèi)完成測試報告。
任職要求:
1.大學本科及以上學歷,電子相關(guān)專業(yè);
2.三年以上家電產(chǎn)品安全認證經(jīng)驗,具有吸塵器等家電測試、項目經(jīng)驗者或吸塵器工廠和實驗室經(jīng)驗者優(yōu)先考慮;
3.熟悉家電產(chǎn)品的安全標準(iec/en 60335等),熟悉ce、cb、gs等認證體系及要求;
4.具備吸塵器erp等測試經(jīng)驗優(yōu)先;
5.具備外資第三方實驗室工作經(jīng)驗者或有與第三方實驗室合作經(jīng)驗者優(yōu)先;
6.英語聽、說、讀、寫流利(cet4以上);
7.優(yōu)秀的執(zhí)行力、溝通理解能力,責任心強。
第2篇 安全測試職位描述與崗位職責任職要求
職位描述：
崗位職責：
1、負責對公司產(chǎn)品定期進行安全檢查和滲透測試，并對發(fā)現(xiàn)的重大漏洞制定解決方案；
2、協(xié)助相關(guān)部門做好漏洞修補和系統(tǒng)加固工作；
3、協(xié)助相關(guān)產(chǎn)品部門，完成業(yè)務產(chǎn)品上線前的安全測試；
4、跟蹤和分析業(yè)界最新安全漏洞、發(fā)展趨勢和解決方案，引入業(yè)界安全測試最佳實踐；
5、負責設(shè)計系統(tǒng)的安全測試框架和測試流程，負責制定安全開發(fā)規(guī)范；
6、對研發(fā)人員、業(yè)務測試相關(guān)人員進行安全規(guī)范培訓，提升規(guī)范的可實施性；
任職要求：
1、本科以上學歷，2年以上滲透測試、漏洞挖掘、業(yè)務邏輯漏洞挖掘的實戰(zhàn)經(jīng)驗；
2、熟悉常見的滲透測試流程和方法，如：信息收集、漏洞掃描、漏洞驗證、權(quán)限提升；
3、熟悉代碼審計，逆向，ctf等；
4、熟悉主流的安全工具，如：sqlmap、wvs、burpsuite、appscan、awvs、peach、nmap等，會自己編寫測試腳本；
5、跟蹤國際/國內(nèi)安全社區(qū)的安全動態(tài)，進行安全漏洞分析、研究與挖掘，并加以預警；
6、src top核心白帽子或者通用漏洞提報者優(yōu)先考慮。
7、熟悉luni_操作系統(tǒng)、主流數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備配置，熟悉c、c++、python等編程語言，能夠編寫自動化腳本及利用工具，linu_內(nèi)網(wǎng)滲透，windows域滲透；能夠獨立挖掘安全漏洞。
第3篇 車載系統(tǒng)安全測試工程師職位描述與崗位職責任職要求
職位描述：
職責描述：
1.整車總線和網(wǎng)絡(luò)拓撲分析；
2.車載系統(tǒng)(infotainment/t-bo_/gateway/canbus)安全測試；
3.車載芯片ecu(nec/freescale等)安全測試。
任職要求：
1.熟練使用c/c++、java、python、shell等熱門編程語言之一；
2.具備t-bo_/ecu芯片引腳分析能力；
3.具有較強的反匯編、逆向分析和滲透測試能力，能對windows和linu_平臺程序和協(xié)議進行逆向分析；
4.熟練使用hackrf one、bladerf、vehicle spy等車聯(lián)網(wǎng)常用分析工具；
5.配合設(shè)備研發(fā)部門研制自有測試設(shè)備；
加分項：
1.有車載芯片固件開發(fā)經(jīng)驗、破解程序poc實例、汽車破解經(jīng)驗者優(yōu)先；
2.有t-bo_/ecu芯片固件提取經(jīng)驗者優(yōu)先；
3.有側(cè)信道設(shè)備及項目經(jīng)驗者優(yōu)先。
第4篇 網(wǎng)絡(luò)安全測試工程師崗位職責
網(wǎng)絡(luò)安全測試工程師 國汽(北京)智能網(wǎng)聯(lián)汽車研究院有限公司 國汽(北京)智能網(wǎng)聯(lián)汽車研究院有限公司,國汽智聯(lián),國汽智能網(wǎng)聯(lián),國汽 職責描述:
1.整車總線和網(wǎng)絡(luò)拓撲分析;
2.tsp安全測試;
3.車載應用、手機終端應用服務端安全測試。
任職要求:
1.熟練使用shell、python等熱門編程語言之一;
2.熟悉web漏掃和滲透的總體業(yè)務流程;
3.熟練使用windows、linu_和mac os平臺中各種漏掃和滲透工具;
4.具備較強的人工逆向分析、網(wǎng)絡(luò)協(xié)議及數(shù)據(jù)安全分析的能力;
5.熟悉常見的網(wǎng)絡(luò)防護方法和協(xié)議加密算法。
加分項:
1.有車聯(lián)網(wǎng)應用軟件開發(fā)經(jīng)驗、破解程序poc實例、汽車破解經(jīng)驗者優(yōu)先;
2.有銀行、運營商等信息系統(tǒng)滲透服務項目經(jīng)驗者優(yōu)先。
第5篇 安全測試專家崗位職責
安全滲透測試專家 職位: 安全滲透測試專家-互聯(lián)網(wǎng)汽車產(chǎn)品
匯報給美國團隊的技術(shù)總監(jiān),location上海優(yōu)先,北京次之。
薪資:現(xiàn)金70w+期權(quán)
職責描述:
1. 負責下一代互聯(lián)網(wǎng)汽車的安全評估和滲透測試,包括:整車測試,模塊測試(比如車上網(wǎng)關(guān),自動駕駛,車載娛樂等),功能測試(比如防盜,遠程軟件更新),和互聯(lián)生態(tài)系統(tǒng)(移動設(shè)備,云端后臺,充電設(shè)備)的安全測試
2. 負責協(xié)調(diào)和第三方公司合作進行的滲透測試
3. 基于滲透測試結(jié)果,為修復安全漏洞的給出建議方案
4. 為產(chǎn)品工程團隊提供安全方面的技術(shù)支持,并推廣安全知識和實踐的普及度
崗位要求:
1. 工作積極主動,執(zhí)行力強,良好的英語溝通能力
2. 具有良好的溝通協(xié)調(diào)能力和團隊合作精神
3. 對car hacking有濃厚的興趣
4. 具有極強的獨立研究和自我學習能力,能獨立負責項目
5. 本科3年以上滲透測試經(jīng)驗,和1年以上產(chǎn)品滲透測試經(jīng)驗
6. 可以不依賴于第三方或開源工具進行安全測試
7. 具有c/c++,python,和shell的編程能力
8. 熟悉linu_操作系統(tǒng)
9. 熟悉基本的網(wǎng)絡(luò)協(xié)議:tcp/ip,http,mqtt
10. 了解基本的密碼學:pki,證書,加密/簽名/認證
11. 熟悉車聯(lián)網(wǎng)和車機系統(tǒng)架構(gòu)者優(yōu)先考慮:ecu,can總線,uds協(xié)議
12. 具有汽車相關(guān)的滲透測試經(jīng)驗者優(yōu)先考慮
13. 具有硬件產(chǎn)品(比如物聯(lián)網(wǎng)設(shè)備,醫(yī)療設(shè)備等)的滲透測試經(jīng)驗者優(yōu)先考慮 職位: 安全滲透測試專家-互聯(lián)網(wǎng)汽車產(chǎn)品
匯報給美國團隊的技術(shù)總監(jiān),location上海優(yōu)先,北京次之。
薪資:現(xiàn)金70w+期權(quán)
職責描述:
1. 負責下一代互聯(lián)網(wǎng)汽車的安全評估和滲透測試,包括:整車測試,模塊測試(比如車上網(wǎng)關(guān),自動駕駛,車載娛樂等),功能測試(比如防盜,遠程軟件更新),和互聯(lián)生態(tài)系統(tǒng)(移動設(shè)備,云端后臺,充電設(shè)備)的安全測試
2. 負責協(xié)調(diào)和第三方公司合作進行的滲透測試
3. 基于滲透測試結(jié)果,為修復安全漏洞的給出建議方案
4. 為產(chǎn)品工程團隊提供安全方面的技術(shù)支持,并推廣安全知識和實踐的普及度
崗位要求:
1. 工作積極主動,執(zhí)行力強,良好的英語溝通能力
2. 具有良好的溝通協(xié)調(diào)能力和團隊合作精神
3. 對car hacking有濃厚的興趣
4. 具有極強的獨立研究和自我學習能力,能獨立負責項目
5. 本科3年以上滲透測試經(jīng)驗,和1年以上產(chǎn)品滲透測試經(jīng)驗
6. 可以不依賴于第三方或開源工具進行安全測試
7. 具有c/c++,python,和shell的編程能力
8. 熟悉linu_操作系統(tǒng)
9. 熟悉基本的網(wǎng)絡(luò)協(xié)議:tcp/ip,http,mqtt
10. 了解基本的密碼學:pki,證書,加密/簽名/認證
11. 熟悉車聯(lián)網(wǎng)和車機系統(tǒng)架構(gòu)者優(yōu)先考慮:ecu,can總線,uds協(xié)議
12. 具有汽車相關(guān)的滲透測試經(jīng)驗者優(yōu)先考慮
13. 具有硬件產(chǎn)品(比如物聯(lián)網(wǎng)設(shè)備,醫(yī)療設(shè)備等)的滲透測試經(jīng)驗者優(yōu)先考慮
第6篇 web安全測試工程師崗位職責
web/云安全測試工程師 職責描述:
1) 負責web/os/二進制漏洞挖掘/云化安全攻防測試技術(shù)研究,輸出測試方法和專項工具;
2) 負責web/云化領(lǐng)域白盒安全測試技術(shù)研究,輸出相關(guān)指南及工具;
3) 負責對公司重點產(chǎn)品、web框架、linu_ os進行滲透測試、發(fā)現(xiàn)漏洞并提出修補方案;
4) 跟蹤業(yè)界領(lǐng)域的安全攻防技術(shù)新進展,參與業(yè)界交流。
任職要求:
一、業(yè)務技能要求:
1、熟練掌握常見 web、系統(tǒng)安全漏洞原理、利用方法并對解決方案有較深入理解;
2、精通 web 滲透測試技術(shù),能獨立研究發(fā)現(xiàn)新的漏洞;
3、熟悉至少一種源碼安全測試技術(shù)(java、c/c++、python等);
4、關(guān)注和了解最/新web漏洞,有良好的漏洞獲取資源,并能熟練利用這些漏洞,具備漏洞挖掘的能力;
5、有逆向分析和漏洞利用經(jīng)驗者優(yōu)先;
6、云安全領(lǐng)域有虛擬化,docker,安全沙箱方向經(jīng)驗者優(yōu)先。
二、專業(yè)知識要求:
1、熟悉主流web框架(struts2、spring等);
2、具有web前/后端開發(fā)經(jīng)驗;
3、熟練掌握java或c/c++、 js編程技巧,熟悉python/perl/ruby/shell等一種或多種腳本語言;
4、熟練使用至少一種數(shù)據(jù)庫(sqlserver、oracle、mysql、db2等),熟悉linu_開發(fā)環(huán)境;
5、熟悉常用web服務器及容器的安全配置規(guī)范及常見安全漏洞。 職責描述:
1) 負責web/os/二進制漏洞挖掘/云化安全攻防測試技術(shù)研究,輸出測試方法和專項工具;
2) 負責web/云化領(lǐng)域白盒安全測試技術(shù)研究,輸出相關(guān)指南及工具;
3) 負責對公司重點產(chǎn)品、web框架、linu_ os進行滲透測試、發(fā)現(xiàn)漏洞并提出修補方案;
4) 跟蹤業(yè)界領(lǐng)域的安全攻防技術(shù)新進展,參與業(yè)界交流。
任職要求:
一、業(yè)務技能要求:
1、熟練掌握常見 web、系統(tǒng)安全漏洞原理、利用方法并對解決方案有較深入理解;
2、精通 web 滲透測試技術(shù),能獨立研究發(fā)現(xiàn)新的漏洞;
3、熟悉至少一種源碼安全測試技術(shù)(java、c/c++、python等);
4、關(guān)注和了解最/新web漏洞,有良好的漏洞獲取資源,并能熟練利用這些漏洞,具備漏洞挖掘的能力;
5、有逆向分析和漏洞利用經(jīng)驗者優(yōu)先;
6、云安全領(lǐng)域有虛擬化,docker,安全沙箱方向經(jīng)驗者優(yōu)先。
二、專業(yè)知識要求:
1、熟悉主流web框架(struts2、spring等);
2、具有web前/后端開發(fā)經(jīng)驗;
3、熟練掌握java或c/c++、 js編程技巧,熟悉python/perl/ruby/shell等一種或多種腳本語言;
4、熟練使用至少一種數(shù)據(jù)庫(sqlserver、oracle、mysql、db2等),熟悉linu_開發(fā)環(huán)境;
5、熟悉常用web服務器及容器的安全配置規(guī)范及常見安全漏洞。
第7篇 安全測試崗位職責任職要求
安全測試崗位職責
崗位職責:
1、負責對公司產(chǎn)品定期進行安全檢查和滲透測試，并對發(fā)現(xiàn)的重大漏洞制定解決方案;
2、協(xié)助相關(guān)部門做好漏洞修補和系統(tǒng)加固工作;
3、協(xié)助相關(guān)產(chǎn)品部門，完成業(yè)務產(chǎn)品上線前的安全測試;
4、跟蹤和分析業(yè)界最新安全漏洞、發(fā)展趨勢和解決方案，引入業(yè)界安全測試最佳實踐;
5、負責設(shè)計系統(tǒng)的安全測試框架和測試流程，負責制定安全開發(fā)規(guī)范;
6、對研發(fā)人員、業(yè)務測試相關(guān)人員進行安全規(guī)范培訓，提升規(guī)范的可實施性;
任職要求:
1、本科以上學歷，2年以上滲透測試、漏洞挖掘、業(yè)務邏輯漏洞挖掘的實戰(zhàn)經(jīng)驗;
2、熟悉常見的滲透測試流程和方法，如:信息收集、漏洞掃描、漏洞驗證、權(quán)限提升;
3、熟悉代碼審計，逆向，ctf等;
4、熟悉主流的安全工具，如:sqlmap、wvs、burpsuite、appscan、awvs、peach、nmap等，會自己編寫測試腳本;
5、跟蹤國際/國內(nèi)安全社區(qū)的安全動態(tài)，進行安全漏洞分析、研究與挖掘，并加以預警;
6、src top核心白帽子或者通用漏洞提報者優(yōu)先考慮。
7、熟悉luni_操作系統(tǒng)、主流數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備配置，熟悉c、c++、python等編程語言，能夠編寫自動化腳本及利用工具，linu_內(nèi)網(wǎng)滲透，windows域滲透;能夠獨立挖掘安全漏洞。
安全測試崗位
第8篇 安全測試工程師崗位職責職位要求
職責描述：
（一）崗位要求：
1.計算機、信息安全/網(wǎng)絡(luò)安全、密碼學等方向，對信息安全感興趣的碩士生或本科生；
2.對信息安全工作感興趣，具有一定滲透工作經(jīng)驗，熟悉安全測試技術(shù)和工具，緊跟安全動態(tài)，對安全組織有一定了解；
3.熟練使用包括但不限于python、java、c#、c++、vc等常用編程語言一門以上，能夠開發(fā)工具解決工作中的問題；
4.熟悉病毒、漏洞、apt攻擊等原理、思路，或嘗試或編寫過利用工具；
5.對常見的企業(yè)系統(tǒng)、網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)設(shè)備、安全防御設(shè)備有一定的理解；
6.滲透實戰(zhàn)經(jīng)驗豐富者，挖掘并在公開機構(gòu)上報過漏洞者，在信息安全技術(shù)方面發(fā)表過優(yōu)秀論文者優(yōu)先。
（二）崗位職責：
1.對各類信息安全新技術(shù)新領(lǐng)域跟蹤和研究、對各類安全熱點進行分析，包括國內(nèi)外病毒、apt攻擊、漏洞研究、移動安全等
2.按照規(guī)定要求，對指定信息系統(tǒng)進行滲透測試，對信息系統(tǒng)安全突發(fā)事件進行分析處置；
3.參加各類測試方案的制定，對其中安全性測試內(nèi)容的制定、評審；設(shè)計安全性測試用例，并指導執(zhí)行安全性測試，分析匯總安全性測試結(jié)果，提出問題整改建議；對滲透測試和安全事件應急處置，制定方案，提出建議；對企業(yè)或系統(tǒng)安全提供咨詢；
4.參與信息安全科研項目，制定安全測試方法，研發(fā)安全測試工具；使用各類安全檢測工具，對系統(tǒng)、設(shè)備、網(wǎng)絡(luò)、等安全問題、發(fā)現(xiàn)、驗證、處置；使用調(diào)試分析工具對安全漏洞進行分析、發(fā)現(xiàn)、驗證。
崗位要求：
學歷要求：本科
語言要求：不限
年齡要求：不限
工作年限：經(jīng)驗不限
第9篇 產(chǎn)品安全測試工程師崗位職責
崗位職責:
承擔公司工控網(wǎng)絡(luò)安全產(chǎn)品的版本測試和對外測試工作。
崗位要求:
1、熟悉iso9000/cmmi規(guī)范,熟悉軟件工程原理,具有較強的軟件質(zhì)量意識;
2、熟悉軟件開發(fā)和測試的流程,熟悉軟件測試過程和方法,能獨立設(shè)計和執(zhí)行測試用例;
3、熟悉網(wǎng)絡(luò)測試儀和主流測試工具的使用;
4、熟悉linu_、windows系統(tǒng),熟悉linu_、windows系統(tǒng)下各種常用服務器的架設(shè);
5、網(wǎng)絡(luò)基礎(chǔ)扎實,熟悉tcp/ip協(xié)議,二層轉(zhuǎn)發(fā)和三層路由的原理,動態(tài)路由協(xié)議,常用的應用層協(xié)議;
6、熟悉網(wǎng)絡(luò)安全知識,熟悉防火墻、vpn、ids、審計、漏洞掃描等產(chǎn)品。
優(yōu)先條件:
1、熟悉工控網(wǎng)絡(luò)和協(xié)議;
2、有自動化測試工作經(jīng)驗,熟悉python、tcl、perl等語言;
3、熟悉網(wǎng)絡(luò)攻防技術(shù),對安全技術(shù)有濃厚興趣。
第10篇 信息安全測試工程師崗位職責
信息安全測試工程師 西安奇維科技有限公司 西安奇維科技有限公司,奇維科技,奇維 1、計算機或者信息安全相關(guān)專業(yè),3年以上信息安全技術(shù)類工作經(jīng)驗。
2、熟悉軟件測試流程,至少掌握php/shell/perl/python/c/c++等其中一種編程語言或腳本語言,能夠review底層代碼。
3、熟練掌握常用安全測試工具,如nmap、metasploit、burp suite、appscan等。
4、對各類操作系統(tǒng)應用平臺和數(shù)據(jù)庫的弱點有深入的理解,了解主流網(wǎng)絡(luò)安全產(chǎn)品的配置及使用。
5、熟悉國家信息安全等級保護的相關(guān)法規(guī)與技術(shù)標準。
6、具有較強紀律性、溝通能力和工作主動性,以及良好的文檔編寫能力。
7、有cisa、cissp證書以及信息安全風險評估相關(guān)項目實施經(jīng)驗者優(yōu)先。
第11篇 安全測試專家崗位職責任職要求
安全測試專家崗位職責
安全滲透測試專家 1、滲透測試技術(shù)研究，重點研究行業(yè)內(nèi)對虛擬化、容器等方面的先進攻防技術(shù)，輸出并工程化攻擊方法，持續(xù)提升產(chǎn)品線藍軍技術(shù)能力，負向牽引產(chǎn)品抗攻擊能力提升;
2、市場私有云項目安全攻擊事件快速響應分析，并給出應對策略 1、滲透測試技術(shù)研究，重點研究行業(yè)內(nèi)對虛擬化、容器等方面的先進攻防技術(shù)，輸出并工程化攻擊方法，持續(xù)提升產(chǎn)品線藍軍技術(shù)能力，負向牽引產(chǎn)品抗攻擊能力提升;
2、市場私有云項目安全攻擊事件快速響應分析，并給出應對策略
第12篇 信息安全測試工程師崗位職責信息安全測試工程師職責任職要求
信息安全測試工程師崗位職責
工作職責:
1、負責公司應用系統(tǒng)、app的漏洞挖掘和滲透測試;
3、負責日常安全檢查掃描，安全日志分析和安全審計;
2、負責公司信息安全事件的響應和調(diào)查處理;
3、負責應用安全評估和前瞻性安全服務技術(shù)研究。
任職資格:
1、本科以上學歷，信息安全、計算機科學或計算機網(wǎng)絡(luò)等相關(guān)專業(yè)優(yōu)先;
2、3-5年以上相關(guān)工作經(jīng)驗，具有多個滲透測試項目經(jīng)驗;無黑產(chǎn)背景;
3、熟悉滲透測試的各類技術(shù)及方法，熟悉常見web漏洞和解決方案;
5、具備漏洞挖掘經(jīng)驗，能夠獨立負責漏洞的挖掘、分析、復現(xiàn)和修復;
4、熟悉網(wǎng)絡(luò)攻擊方式和方法防護方法;能獨立進行日志分析;
5、掌握一門以上的腳本語言，熟悉linu_ shell，能獨立撰寫poc/e
第13篇 web安全測試工程師崗位職責任職要求
web安全測試工程師崗位職責
工作內(nèi)容:
1、編寫產(chǎn)品測試方案、測試用例;
2、完成產(chǎn)品的功能測試和集成測試;
3、負責產(chǎn)品測試環(huán)境的建立和測試數(shù)據(jù)的準備;
任職要求:
1、熟悉常見linu_、web應用和數(shù)據(jù)庫各種攻擊手段;
2、熟悉常見web高危漏洞(sql注入、_ss、csrf、webshell等)原理及實踐;
3、熟悉web安全測試方法、測試用例、漏洞判定準則;
4、具有良好的報告撰寫、團隊溝通能力和合作精神;
5、熟悉php語言及其常見框架
6、此崗位單雙休，介意者勿投
第14篇 網(wǎng)絡(luò)安全測試工程師職位描述與崗位職責任職要求
職位描述：
工作職責：
1、全流程主持特性/story/資料，以及df_專項的，包括迭代測試和集成驗證在內(nèi)的測試活動。主要工作包括：用例設(shè)計、用戶場景測試設(shè)計、自動化設(shè)計實現(xiàn)（aw設(shè)計或?qū)崿F(xiàn)、環(huán)境設(shè)計實現(xiàn)）、商用質(zhì)量評估、閉環(huán)改進。
2、作為主要成員參與產(chǎn)品的重大質(zhì)量攻關(guān)。
任職要求：
業(yè)務技能要求：
1、通信、計算機軟件等相關(guān)專業(yè)，本科以上學歷，英語讀寫、溝通良好；
2、了解基礎(chǔ)網(wǎng)絡(luò)知識；
3、具備3年及以上實際的軟件項目測試經(jīng)驗；
4、具備良好的溝通協(xié)調(diào)能力和團隊合作精神、良好的學習、動手以及解決問題的能力。
專業(yè)知識要求：
1、計算機、通信、軟件工程、網(wǎng)絡(luò)等相關(guān)專業(yè)；
2、熟悉基本的測試方法和理論，如邊界劃分、白盒測試、黑盒測試等常用技能；
第15篇 產(chǎn)品安全測試項目崗位職責
家電產(chǎn)品安全測試項目工程師 通標標準 通標標準技術(shù)服務有限公司上海分公司,sgs,上海通標標準技術(shù),通標標準,通標 職責描述:
1.根據(jù)iec/en標準為家電產(chǎn)品提供安全測試,erp,性能,ffu等服務;
2.根據(jù)歐洲的指令法規(guī)、歐洲標準要求操作認證項目;
3.指導客戶提交認證所需文件;
4.根據(jù)指令標準編制測試要點;
5.完成測試報告及認證技術(shù)文件;制定認證計劃、監(jiān)督、推進項目進行;
6.依據(jù)標準分析實驗數(shù)據(jù);
7.在規(guī)定時間內(nèi)完成測試報告。
任職要求:
1.大學本科及以上學歷,電子相關(guān)專業(yè);
2.三年以上家電產(chǎn)品安全認證經(jīng)驗,具有吸塵器等家電測試、項目經(jīng)驗者或吸塵器工廠和實驗室經(jīng)驗者優(yōu)先考慮;
3.熟悉家電產(chǎn)品的安全標準(iec/en 60335等),熟悉ce、cb、gs等認證體系及要求;
4.具備吸塵器erp等測試經(jīng)驗優(yōu)先;
5.具備外資第三方實驗室工作經(jīng)驗者或有與第三方實驗室合作經(jīng)驗者優(yōu)先;
6.英語聽、說、讀、寫流利(cet4以上);
7.優(yōu)秀的執(zhí)行力、溝通理解能力,責任心強。
第16篇 安全測試崗位職責
安全測試 1、站在外部視角,開展網(wǎng)絡(luò)、終端、主機、應用多維度的安全滲透測試工作,挖掘存在的安全漏洞,降低在機密性、完整性、可用性的安全風險;
2、安全滲透測試領(lǐng)域的能力構(gòu)建、架構(gòu)安全設(shè)計、安全防御體系建設(shè),包括但不限于:負責交付網(wǎng)絡(luò)的安全滲透測試;基于業(yè)務的網(wǎng)絡(luò)架構(gòu)和風險,設(shè)計符合業(yè)務的安全架構(gòu);提供網(wǎng)絡(luò)防御架構(gòu)整體解決方案;建立滲透測試工具庫和知識庫;
3、負責攻防實戰(zhàn)實驗室環(huán)境建設(shè),提供整個團隊的攻防能力;
4、參與緊急安全應急響應中的技術(shù)問題和漏洞驗證分析等相關(guān)工作,并給出專業(yè)化的安全防范或解決建議,支撐快速逆向分析、取證,實現(xiàn)快速止血;
5、安全滲透服務建設(shè),建立滲透測試工程化方法,從標準化、規(guī)范性和覆蓋率建立配套工程化方法。對內(nèi)提升滲透測試能力,對外贏得客戶的能力認可; 1、站在外部視角,開展網(wǎng)絡(luò)、終端、主機、應用多維度的安全滲透測試工作,挖掘存在的安全漏洞,降低在機密性、完整性、可用性的安全風險;
2、安全滲透測試領(lǐng)域的能力構(gòu)建、架構(gòu)安全設(shè)計、安全防御體系建設(shè),包括但不限于:負責交付網(wǎng)絡(luò)的安全滲透測試;基于業(yè)務的網(wǎng)絡(luò)架構(gòu)和風險,設(shè)計符合業(yè)務的安全架構(gòu);提供網(wǎng)絡(luò)防御架構(gòu)整體解決方案;建立滲透測試工具庫和知識庫;
3、負責攻防實戰(zhàn)實驗室環(huán)境建設(shè),提供整個團隊的攻防能力;
4、參與緊急安全應急響應中的技術(shù)問題和漏洞驗證分析等相關(guān)工作,并給出專業(yè)化的安全防范或解決建議,支撐快速逆向分析、取證,實現(xiàn)快速止血;
5、安全滲透服務建設(shè),建立滲透測試工程化方法,從標準化、規(guī)范性和覆蓋率建立配套工程化方法。對內(nèi)提升滲透測試能力,對外贏得客戶的能力認可;
