高级/资深测试工程师

招聘人数：1-3人 到岗时间：不限 年龄要求：不限 性别要求：不限 婚况要求：不限 任职要求:1.大专及以上学历，至少8年的信息安全渗透测试工作经历2.对应用安全领域有较全面的理解。熟悉渗透测试的步骤、方法和流程,能够熟练运用各种手段对应用实施有效的渗透，具有安全实战经验3.对应用架构安全有较多的理解，熟悉web常见渗透攻击技术。如XSS、CSRF、SQL注入、上传漏洞、Session劫持、用户提权、逆向工程等4.熟悉漏洞扫描、渗透测试的原理及操作，运用各种安全软件、渗透工具，如sqlmap、burpsuite、awvs、appscan、Nmap、Fiddler、Wireshark、Snort、Nessus；5.熟悉编程语言，如Python、Java、Shell、JS等，可独立编码6.有较强的学习能力和钻研精神，对网络安全有浓厚兴趣
工作职责:1.负责基于Java分布式应用架构开发的应用安全测试2.能独立制定巡检、探测扫描的流程和规范3.提供出现应用安全漏洞的解决方案4.设计和开发安全自动化巡检扫描系统5.定期报告应用系统的健康状况.