软件开发中心(广州)-信息科技类-安全测试工程师岗
发布时间:
岗位职责
岗位职责:
1.负责行内信息系统的安全攻防测试、漏洞挖掘,输出漏洞分析报告并推动整改落地;
2.负责数据安全全生命周期管控,开展数据分类分级、数据泄露防护,保障数据合规使用;
3.跟踪网络安全前沿技术和金融行业最新漏洞,研究针对银行场景的测试方法;
4.负责安全工具链建设与优化,研究安全测试方法和工具,提升安全测试能力。
任职要求:
1.精通渗透测试、漏洞挖掘技术,掌握OWASP TOP10等常见安全漏洞的测试方法;
2.熟悉数据安全、网络安全、应用安全等领域知识,了解各类安全漏洞利用原理及相应的修复方案;
3.掌握Java/Python等开发语言,熟悉TCP/HTTP协议框架,具体安全测试辅助工具开发能力;
4.具有踏实的工作心态,具有良好的团队协作、沟通及学习能力,具有较强抗压能力;
5.有各项安全演练获奖团队、全国级别CTF比赛获奖团队经验优先。