安全测试工程师（朝阳门）

岗位职责
1、负责公司Web、H5、小程序、API接口及移动应用(Android/i0S)的渗透测试与漏洞挖掘
2、对发现的漏洞进行验证、评级，并提供详细的修复方案
3、跟踪漏洞修复进度，进行复测，确保漏洞彻底修复，形成管理闭环
4、主导安全测试工作开展，制定安全测试相关统一流程规范指导团队执行
岗位要求
1、计算机相关专业，3年以上安全测试经验、具备独立开展安全测试工作的能力
2、熟练掌握web、移动端等安全和漏洞挖掘，熟悉0WASPTop10漏洞原理及利用手法(如SQL注入、XSS、CSRF、SSRF、反序列化、权限绕过等)，并能独立完成深层次漏洞挖掘
3、熟练掌握Burp Suite、AWVS、Nessus、Nmap、SQLMap、Metasploit、Xray等常见安全工具。
4、至少掌握一种编程语言(Python/Go/Java/PHP)
5、具备良好的报告撰写能力，能输出高质量的安全测试报告