测试工程师

职位类别： 可靠性/测试工程师

【岗位要求】 
1. 4年及以上软件测试经验； 
2. 2年以上安全相关测试经验，熟悉安全测试方法，了解安全防护策略，系统安全测试策略； 
3. 熟悉渗透测试的步骤、方法、流程、原理； 
4. 熟悉各种攻击和防御办法，熟悉安全和渗透技术，对业务系统（包括但不限于web、app)进行渗透测试，代码漏洞挖掘和分析； 
5. 熟练运用各种手段，黑盒、白盒方式手工渗透测试工作，对系统实施有效的渗透、漏洞挖掘、恶意代码检测分析并提供安全加固建议； 
6. 熟悉网络安全、信息安全等相关领域：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析等优先； 
7. 熟悉Web安全技术，包括SQL注入，XSS，CSRF等OWASP TOP 10安全风险者优先 
8. 有强烈的责任心，工作态度严谨，能承担较大工作压力，乐观向上，善于沟通、热衷于发现问题，解决问题。
9. 有支付公司，加密货币交易所等测试工作经验者优先。 
【岗位职责】 
1、负责公司系统功能及安全方面的测试工作； 
2、根据测试结果进行安全性问题分析和风险估计，并提供安全优化建议，积极配合各项目组的安全问题修复工作；  
3、完成主管分配的其他任务

• 年龄要求： 不限
• 语言要求：不限