安全测试工程师助理

工作职责
1. 协助安全测试工程师完成Web、APP等系统的安全测试执行工作，覆盖漏洞扫描、渗透测试辅助、漏洞验证等基础环节。
2. 负责测试过程中相关数据的记录与整理，同步跟进漏洞修复进度，协助输出标准化的安全测试报告。
3. 参与安全测试用例的梳理与补充，配合维护安全测试工具库与常见漏洞知识库。
4. 协助完成日常系统安全巡检、合规自查的基础工作，支撑安全规范在项目中的落地执行。
任职要求
1. 大专及以上学历，计算机、网络安全、信息安全等相关专业优先，掌握计算机网络、操作系统、数据库等基础知识。
2. 了解常见Web安全漏洞（如SQL注入、XSS、CSRF、越权等）的原理与基础验证方法，熟悉至少一种常见安全扫描工具（如AWVS、Nmap、Burp Suite等）的基本操作。
3. 具备良好的逻辑思维能力与问题排查意识，工作严谨细致，有较强的责任心与学习主动性。
4. 具备良好的文档撰写能力与团队协作意识，能够清晰同步工作进展与发现的问题，有安全相关竞赛经历、实习经历者优先。