- 目录
第1篇 web安全测试工程师岗位职责
web/云安全测试工程师 职责描述:
1) 负责web/os/二进制漏洞挖掘/云化安全攻防测试技术研究,输出测试方法和专项工具;
2) 负责web/云化领域白盒安全测试技术研究,输出相关指南及工具;
3) 负责对公司重点产品、web框架、linu_ os进行渗透测试、发现漏洞并提出修补方案;
4) 跟踪业界领域的安全攻防技术新进展,参与业界交流。
任职要求:
一、业务技能要求:
1、熟练掌握常见 web、系统安全漏洞原理、利用方法并对解决方案有较深入理解;
2、精通 web 渗透测试技术,能独立研究发现新的漏洞;
3、熟悉至少一种源码安全测试技术(java、c/c++、python等);
4、关注和了解最/新web漏洞,有良好的漏洞获取资源,并能熟练利用这些漏洞,具备漏洞挖掘的能力;
5、有逆向分析和漏洞利用经验者优先;
6、云安全领域有虚拟化,docker,安全沙箱方向经验者优先。
二、专业知识要求:
1、熟悉主流web框架(struts2、spring等);
2、具有web前/后端开发经验;
3、熟练掌握java或c/c++、 js编程技巧,熟悉python/perl/ruby/shell等一种或多种脚本语言;
4、熟练使用至少一种数据库(sqlserver、oracle、mysql、db2等),熟悉linu_开发环境;
5、熟悉常用web服务器及容器的安全配置规范及常见安全漏洞。 职责描述:
1) 负责web/os/二进制漏洞挖掘/云化安全攻防测试技术研究,输出测试方法和专项工具;
2) 负责web/云化领域白盒安全测试技术研究,输出相关指南及工具;
3) 负责对公司重点产品、web框架、linu_ os进行渗透测试、发现漏洞并提出修补方案;
4) 跟踪业界领域的安全攻防技术新进展,参与业界交流。
任职要求:
一、业务技能要求:
1、熟练掌握常见 web、系统安全漏洞原理、利用方法并对解决方案有较深入理解;
2、精通 web 渗透测试技术,能独立研究发现新的漏洞;
3、熟悉至少一种源码安全测试技术(java、c/c++、python等);
4、关注和了解最/新web漏洞,有良好的漏洞获取资源,并能熟练利用这些漏洞,具备漏洞挖掘的能力;
5、有逆向分析和漏洞利用经验者优先;
6、云安全领域有虚拟化,docker,安全沙箱方向经验者优先。
二、专业知识要求:
1、熟悉主流web框架(struts2、spring等);
2、具有web前/后端开发经验;
3、熟练掌握java或c/c++、 js编程技巧,熟悉python/perl/ruby/shell等一种或多种脚本语言;
4、熟练使用至少一种数据库(sqlserver、oracle、mysql、db2等),熟悉linu_开发环境;
5、熟悉常用web服务器及容器的安全配置规范及常见安全漏洞。
第2篇 网络安全测试工程师岗位职责
网络安全测试工程师 国汽(北京)智能网联汽车研究院有限公司 国汽(北京)智能网联汽车研究院有限公司,国汽智联,国汽智能网联,国汽 职责描述:
1.整车总线和网络拓扑分析;
2.tsp安全测试;
3.车载应用、手机终端应用服务端安全测试。
任职要求:
1.熟练使用shell、python等热门编程语言之一;
2.熟悉web漏扫和渗透的总体业务流程;
3.熟练使用windows、linu_和mac os平台中各种漏扫和渗透工具;
4.具备较强的人工逆向分析、网络协议及数据安全分析的能力;
5.熟悉常见的网络防护方法和协议加密算法。
加分项:
1.有车联网应用软件开发经验、破解程序poc实例、汽车破解经验者优先;
2.有银行、运营商等信息系统渗透服务项目经验者优先。
第3篇 信息安全测试工程师岗位职责
信息安全测试工程师 西安奇维科技有限公司 西安奇维科技有限公司,奇维科技,奇维 1、计算机或者信息安全相关专业,3年以上信息安全技术类工作经验。
2、熟悉软件测试流程,至少掌握php/shell/perl/python/c/c++等其中一种编程语言或脚本语言,能够review底层代码。
3、熟练掌握常用安全测试工具,如nmap、metasploit、burp suite、appscan等。
4、对各类操作系统应用平台和数据库的弱点有深入的理解,了解主流网络安全产品的配置及使用。
5、熟悉国家信息安全等级保护的相关法规与技术标准。
6、具有较强纪律性、沟通能力和工作主动性,以及良好的文档编写能力。
7、有cisa、cissp证书以及信息安全风险评估相关项目实施经验者优先。
第4篇 信息安全测试工程师岗位职责信息安全测试工程师职责任职要求
信息安全测试工程师岗位职责
工作职责:
1、负责公司应用系统、app的漏洞挖掘和渗透测试;
3、负责日常安全检查扫描，安全日志分析和安全审计;
2、负责公司信息安全事件的响应和调查处理;
3、负责应用安全评估和前瞻性安全服务技术研究。
任职资格:
1、本科以上学历，信息安全、计算机科学或计算机网络等相关专业优先;
2、3-5年以上相关工作经验，具有多个渗透测试项目经验;无黑产背景;
3、熟悉渗透测试的各类技术及方法，熟悉常见web漏洞和解决方案;
5、具备漏洞挖掘经验，能够独立负责漏洞的挖掘、分析、复现和修复;
4、熟悉网络攻击方式和方法防护方法;能独立进行日志分析;
5、掌握一门以上的脚本语言，熟悉linu_ shell，能独立撰写poc/e
第5篇 web安全测试工程师岗位职责任职要求
web安全测试工程师岗位职责
工作内容:
1、编写产品测试方案、测试用例;
2、完成产品的功能测试和集成测试;
3、负责产品测试环境的建立和测试数据的准备;
任职要求:
1、熟悉常见linu_、web应用和数据库各种攻击手段;
2、熟悉常见web高危漏洞(sql注入、_ss、csrf、webshell等)原理及实践;
3、熟悉web安全测试方法、测试用例、漏洞判定准则;
4、具有良好的报告撰写、团队沟通能力和合作精神;
5、熟悉php语言及其常见框架
6、此岗位单双休，介意者勿投
第6篇 安全测试工程师岗位职责职位要求
职责描述：
（一）岗位要求：
1.计算机、信息安全/网络安全、密码学等方向，对信息安全感兴趣的硕士生或本科生；
2.对信息安全工作感兴趣，具有一定渗透工作经验，熟悉安全测试技术和工具，紧跟安全动态，对安全组织有一定了解；
3.熟练使用包括但不限于python、java、c#、c++、vc等常用编程语言一门以上，能够开发工具解决工作中的问题；
4.熟悉病毒、漏洞、apt攻击等原理、思路，或尝试或编写过利用工具；
5.对常见的企业系统、网络架构、网络设备、安全防御设备有一定的理解；
6.渗透实战经验丰富者，挖掘并在公开机构上报过漏洞者，在信息安全技术方面发表过优秀论文者优先。
（二）岗位职责：
1.对各类信息安全新技术新领域跟踪和研究、对各类安全热点进行分析，包括国内外病毒、apt攻击、漏洞研究、移动安全等
2.按照规定要求，对指定信息系统进行渗透测试，对信息系统安全突发事件进行分析处置；
3.参加各类测试方案的制定，对其中安全性测试内容的制定、评审；设计安全性测试用例，并指导执行安全性测试，分析汇总安全性测试结果，提出问题整改建议；对渗透测试和安全事件应急处置，制定方案，提出建议；对企业或系统安全提供咨询；
4.参与信息安全科研项目，制定安全测试方法，研发安全测试工具；使用各类安全检测工具，对系统、设备、网络、等安全问题、发现、验证、处置；使用调试分析工具对安全漏洞进行分析、发现、验证。
岗位要求：
学历要求：本科
语言要求：不限
年龄要求：不限
工作年限：经验不限
第7篇 车载系统安全测试工程师职位描述与岗位职责任职要求
职位描述：
职责描述：
1.整车总线和网络拓扑分析；
2.车载系统(infotainment/t-bo_/gateway/canbus)安全测试；
3.车载芯片ecu(nec/freescale等)安全测试。
任职要求：
1.熟练使用c/c++、java、python、shell等热门编程语言之一；
2.具备t-bo_/ecu芯片引脚分析能力；
3.具有较强的反汇编、逆向分析和渗透测试能力，能对windows和linu_平台程序和协议进行逆向分析；
4.熟练使用hackrf one、bladerf、vehicle spy等车联网常用分析工具；
5.配合设备研发部门研制自有测试设备；
加分项：
1.有车载芯片固件开发经验、破解程序poc实例、汽车破解经验者优先；
2.有t-bo_/ecu芯片固件提取经验者优先；
3.有侧信道设备及项目经验者优先。
第8篇 网络安全测试工程师职位描述与岗位职责任职要求
职位描述：
工作职责：
1、全流程主持特性/story/资料，以及df_专项的，包括迭代测试和集成验证在内的测试活动。主要工作包括：用例设计、用户场景测试设计、自动化设计实现（aw设计或实现、环境设计实现）、商用质量评估、闭环改进。
2、作为主要成员参与产品的重大质量攻关。
任职要求：
业务技能要求：
1、通信、计算机软件等相关专业，本科以上学历，英语读写、沟通良好；
2、了解基础网络知识；
3、具备3年及以上实际的软件项目测试经验；
4、具备良好的沟通协调能力和团队合作精神、良好的学习、动手以及解决问题的能力。
专业知识要求：
1、计算机、通信、软件工程、网络等相关专业；
2、熟悉基本的测试方法和理论，如边界划分、白盒测试、黑盒测试等常用技能；
第9篇 产品安全测试工程师岗位职责
岗位职责:
承担公司工控网络安全产品的版本测试和对外测试工作。
岗位要求:
1、熟悉iso9000/cmmi规范,熟悉软件工程原理,具有较强的软件质量意识;
2、熟悉软件开发和测试的流程,熟悉软件测试过程和方法,能独立设计和执行测试用例;
3、熟悉网络测试仪和主流测试工具的使用;
4、熟悉linu_、windows系统,熟悉linu_、windows系统下各种常用服务器的架设;
5、网络基础扎实,熟悉tcp/ip协议,二层转发和三层路由的原理,动态路由协议,常用的应用层协议;
6、熟悉网络安全知识,熟悉防火墙、vpn、ids、审计、漏洞扫描等产品。
优先条件:
1、熟悉工控网络和协议;
2、有自动化测试工作经验,熟悉python、tcl、perl等语言;
3、熟悉网络攻防技术,对安全技术有浓厚兴趣。
