職位描述:
一、崗位職責(zé)
1. 第三方測(cè)試執(zhí)行：主導(dǎo)或參與客戶委托的網(wǎng)絡(luò)安全第三方測(cè)評(píng)項(xiàng)目，嚴(yán)格依據(jù)GB/T20984、等保2.0等相關(guān)國(guó)家標(biāo)準(zhǔn)及行業(yè)規(guī)范，開(kāi)展代碼審計(jì)、漏洞掃描、滲透測(cè)試等工作，確保測(cè)試流程合規(guī)、結(jié)果真實(shí)可靠。

2. 測(cè)試方案與用例設(shè)計(jì)：結(jié)合客戶業(yè)務(wù)特點(diǎn)及系統(tǒng)架構(gòu)（Web/移動(dòng)端/服務(wù)器等），制定定制化的第三方安全測(cè)試方案，設(shè)計(jì)涵蓋代碼層、應(yīng)用層、網(wǎng)絡(luò)層的測(cè)試用例，保障測(cè)試覆蓋全面且深入。

3. 漏洞分析與報(bào)告輸出：準(zhǔn)確識(shí)別系統(tǒng)安全隱患（如OWASPTOP10、邏輯缺陷、代碼注入等），完成漏洞復(fù)現(xiàn)與風(fēng)險(xiǎn)等級(jí)判定，編制符合第三方要求的測(cè)試報(bào)告，清晰說(shuō)明漏洞詳情、影響范圍、修復(fù)建議及驗(yàn)證方式。

4. 客戶溝通與需求響應(yīng)：對(duì)接客戶測(cè)試需求，及時(shí)同步項(xiàng)目進(jìn)展與關(guān)鍵發(fā)現(xiàn)，解答客戶關(guān)于安全測(cè)試的技術(shù)咨詢；協(xié)助驗(yàn)證漏洞修復(fù)成效，提供后續(xù)安全優(yōu)化建議，確保項(xiàng)目高質(zhì)量交付。

5. 測(cè)試流程優(yōu)化：總結(jié)第三方測(cè)試項(xiàng)目實(shí)踐經(jīng)驗(yàn)，持續(xù)完善測(cè)試流程和文檔模板（如方案模板、報(bào)告模板），積累代碼審計(jì)、滲透測(cè)試等領(lǐng)域的方法論，提升團(tuán)隊(duì)測(cè)試效率與標(biāo)準(zhǔn)化程度。

任職要求
1. 學(xué)歷與專業(yè)：計(jì)算機(jī)科學(xué)與技術(shù)、信息安全、網(wǎng)絡(luò)工程等相關(guān)專業(yè)本科及以上學(xué)歷，具備扎實(shí)的網(wǎng)絡(luò)安全與軟件開(kāi)發(fā)理論基礎(chǔ)。

2. 1年及以上網(wǎng)絡(luò)安全測(cè)試工作經(jīng)驗(yàn)，優(yōu)秀應(yīng)屆生亦可考慮。

3. 精通代碼審計(jì)：能熟練使用SonarQube、FindSecBugs等工具，或通過(guò)人工方式對(duì)Java/Python/PHP等主流語(yǔ)言進(jìn)行代碼審查，發(fā)現(xiàn)代碼級(jí)安全問(wèn)題（如SQL注入、XSS、命令執(zhí)行等）。

4. 熟練掌握漏洞檢測(cè)與滲透測(cè)試技能：熟悉Burp Suite、Nmap、Metasploit、Wireshark等工具，能夠獨(dú)立完成Web應(yīng)用、移動(dòng)終端、服務(wù)器系統(tǒng)的滲透測(cè)試，實(shí)現(xiàn)漏洞復(fù)現(xiàn)與驗(yàn)證；

5. 熟悉安全標(biāo)準(zhǔn)：了解等保2.0（GB/T22239）、OWASPTOP10、GB/T20984等安全規(guī)范，確保測(cè)試工作滿足客戶合規(guī)性要求。

6. 綜合能力：具備良好的邏輯思維與問(wèn)題排查能力，能應(yīng)對(duì)復(fù)雜環(huán)境下的安全測(cè)試挑戰(zhàn)；具有較強(qiáng)的書(shū)面與口頭表達(dá)能力，可清晰撰寫(xiě)測(cè)試報(bào)告并有效對(duì)接客戶；責(zé)任心強(qiáng)，抗壓能力強(qiáng)，能按時(shí)完成多任務(wù)并行的測(cè)試工作。

7. 持有以下認(rèn)證者優(yōu)先：CISP-PTE（注冊(cè)信息安全專業(yè)人員-滲透測(cè)試工程師）、CEH（道德黑客認(rèn)證）、OSCP（OffensiveSecurity認(rèn)證專家）等網(wǎng)絡(luò)安全相關(guān)資質(zhì)。