安全渗透测试工程师

岗位职责：

（1）负责公司产品的安全测试、漏洞扫描、渗透测试，保障产品安全质量

（2）负责组织制定安全规范和安全标准

（3）设计和执行渗透测试，模拟真实攻防场景，以识别产品的潜在弱点；

（4）协助研发部门进行漏洞修复和系统加固工作

（5）协作处理突发安全事件，应急响应、分析、评估等

任职要求：

（1）5年及以上Android系统渗透测试、移动APP渗透测试和业务逻辑漏洞挖掘的安全渗透经验

（2）熟悉常见的安全漏洞原理，能够独立移动客户端等安全漏洞

（3）具备安全测试方案编写、安全工具扫描、人工渗透测试、安全加固等经验

（4）精通owasp top10漏洞及规范，能熟练使用Mobsf、appscan、burpsuit、nmap、seninfo、woodpecker、sqlmap等安全测试工具

（5）能够熟练使用 Go/Python/JAVA等任意语言完成漏洞利用工具开发,有MobSF开发经验

（6）有以下经验者优先：

a.有MobSF开发、渗透测试、云服务安全测试、嵌入式产品安全测试经验者优

b.擅长认证鉴权、信息泄露、会话安全、过滤器安全、密码算法、日志、数字证书等安全白盒测试

c.有web渗透测试经验