安全测试工程师岗位职责9篇

Word版本，下载可自由编辑安全测试工程师岗位职责9篇【第1篇】web平安测试工程师岗位职责

web/云平安测试工程师职责描述:

1)负责web/os/二进制漏洞挖掘/云化平安攻防测试技术讨论,输出测试办法和专项工具;

2)负责web/云化领域白盒平安测试技术讨论,输出相关指南及工具;

3)负责对公司重点产品、web框架、linuxos举行渗透测试、发觉漏洞并提出修补计划;

4)跟踪业界领域的平安攻防技术新发展,参加业界沟通。

任职要求:

一、业务技能要求:

1、娴熟把握常见web、系统平安漏洞原理、通过办法并对解决计划有较深化理解;

2、精通web渗透测试技术,能自立讨论发觉新的漏洞;

3、认识至少一种源码平安测试技术;

4、关注和了解最/新web漏洞,有良好的漏洞猎取资源,并能娴熟通过这些漏洞,具备漏洞挖掘的能力;

5、有逆向分析和漏洞通过阅历者优先;

6、云平安领域有虚拟化,docker,平安沙箱方向阅历者优先。

二、专业学问要求:

1、认识主流web框架;

2、具有web前/后端开发阅历;

3、娴熟把握java或c/c++、js编程技巧,认识python/perl/ruby/shell等一种或多种脚本语言;

4、娴熟使用至少一种数据库,认识linux开发环境;

5、认识常用web服务器及容器的平安配置规范及常见平安漏洞。职责描述:

1)负责web/os/二进制漏洞挖掘/云化平安攻防测试技术讨论,输出测试办法和专项工具;

2)负责web/云化领域白盒平安测试技术讨论,输出相关指南及工具;

3)负责对公司重点产品、web框架、linuxos举行渗透测试、发觉漏洞并提出修补计划;

4)跟踪业界领域的平安攻防技术新发展,参加业界沟通。

任职要求:

一、业务技能要求:

1、娴熟把握常见web、系统平安漏洞原理、通过办法并对解决计划有较深化理解;

2、精通web渗透测试技术,能自立讨论发觉新的漏洞;

3、认识至少一种源码平安测试技术;

4、关注和了解最/新web漏洞,有良好的漏洞猎取资源,并能娴熟通过这些漏洞,具备漏洞挖掘的能力;

5、有逆向分析和漏洞通过阅历者优先;

6、云平安领域有虚拟化,docker,平安沙箱方向阅历者优先。

二、专业学问要求:

1、认识主流web框架;

2、具有web前/后端开发阅历;

3、娴熟把握java或c/c++、js编程技巧,认识python/perl/ruby/shell等一种或多种脚本语言;

4、娴熟使用至少一种数据库,认识linux开发环境;

5、认识常用web服务器及容器的平安配置规范及常见平安漏洞。

【第2篇】网络平安测试工程师岗位职责

网络平安测试工程师国汽智能网联汽车讨论院有限公司国汽智能网联汽车讨论院有限公司,国汽智联,国汽智能网联,国汽职责描述:

1.整车总线和网络拓扑分析;

2.tsp平安测试;

3.车载应用、手机终端应用服务端平安测试。

任职要求:

1.娴熟使用shell、python等热门编程语言之一;

2.认识web漏扫和渗透的总体业务流程;

3.娴熟使用windows、linux和macos平台中各种漏扫和渗透工具;

4.具备较强的人工逆向分析、网络协议及数据平安分析的能力;

5.认识常见的网络防护办法和协议加密算法。

加分项:

1.有车联网应用软件开发阅历、破解程序poc实例、汽车破解阅历者优先;

2.有银行、运营商等信息系统渗透服务项目阅历者优先。

【第3篇】信息平安测试工程师岗位职责

信息平安测试工程师西安奇维科技有限公司西安奇维科技有限公司,奇维科技,奇维1、计算机或者信息平安相关专业,3年以上信息平安技术类工作阅历。

2、认识软件测试流程,至少把握php/shell/perl/python/c/c++等其中一种编程语言或脚本语言,能够review底层代码。

3、娴熟把握常用平安测试工具,如nmap、metasploit、burpsuite、appscan等。

4、对各类操作系统应用平台和数据库的弱点有深化的理解,了解主流网络平安产品的配置及使用。

5、认识国家信息平安等级庇护的相关规矩与技术标准。

6、具有较强纪律性、交流能力和工作主动性,以及良好的文档编写能力。

7、有cisa、cissp证书以及信息平安风险评估相关项目实施阅历者优先。

【第4篇】信息平安测试工程师岗位职责信息平安测试工程师职责任职要求

信息平安测试工程师岗位职责

工作职责:

1、负责公司应用系统、app的漏洞挖掘和渗透测试;

3、负责日常平安检查扫描，平安日志分析和平安审计;

2、负责公司信息平安大事的响应和调查处理;

3、负责应用平安评估和前瞻性平安服务技术讨论。

任职资历:

1、本科以上学历，信息平安、计算机科学或计算机网络等相关专业优先;

2、3-5年以上相关工作阅历，具有多个渗透测试项目阅历;无黑产背景;

3、认识渗透测试的各类技术及办法，认识常见web漏洞和解决计划;

5、具备漏洞挖掘阅历，能够自立负责漏洞的挖掘、分析、复现和修复;

4、认识网络袭击方式和办法防护办法;能自立举行日志分析;

5、把握一门以上的脚本语言，认识linuxshell，能自立撰写poc/e

【第5篇】web平安测试工程师岗位职责任职要求

web平安测试工程师岗位职责

工作内容:

1、编写产品测试计划、测试用例;

2、完成产品的功能测试和集成测试;

3、负责产品测试环境的建立和测试数据的预备;

任职要求:

1、认识常见linux、web应用和数据库各种袭击手段;

2、认识常见web高危漏洞原理及实践;

3、认识web平安测试办法、测试用例、漏洞判定准则;

4、具有良好的报告撰写、团队交流能力和合作精神;

5、认识php语言及其常见框架

6、此岗位单双休，介意者勿投

【第6篇】平安测试工程师岗位职责职位要求

职责描述：

（一）岗位要求：

1.计算机、信息平安/网络平安、密码学等方向，对信息平安感爱好的硕士生或本科生；

2.对信息平安工作感爱好，具有一定渗透工作阅历，认识平安测试技术和工具，紧跟平安动态，对平安组织有一定了解；

3.娴熟使用包括但不限于python、java、c#、c++、vc等常用编程语言一门以上，能够开发工具解决工作中的问题；

4.认识病毒、漏洞、apt袭击等原理、思路，或试试或编写过通过工具；

5.对常见的企业系统、网络架构、网络设备、平安防备设备有一定的理解；

6.渗透实战阅历丰盛者，挖掘并在藏匿机构上报过漏洞者，在信息平安技术方面发表过优秀论文者优先。

（二）岗位职责：

1.对各类信息平安新技术新领域跟踪和讨论、对各类平安热点举行分析，包括国内外病毒、apt袭击、漏洞讨论、移动平安等

2.根据规定要求，对指定信息系统举行渗透测试，对信息系统平安突发大事举行分析处置；

3.参与各类测试计划的制定，对其中平安性测试内容的制定、评审；设计平安性测试用例，并指导执行平安性测试，分析汇总平安性测试结果，提出问题整改建议；对渗透测试和平安大事应急处置，制定计划，提出建议；对企业或系统平安提供询问；

4.参加信息平安科研项目，制定平安测试办法，研发平安测试工具；使用各类平安检测工具，对系统、设备、网络、等平安问题、发觉、验证、处置；使用调试分析工具对平安漏洞举行分析、发觉、验证。

岗位要求：

学历要求：本科

语言要求：不限

年龄要求：不限

工作年限：阅历不限

【第7篇】车载系统平安测试工程师职位描述与岗位职责任职要求

职位描述：

职责描述：

1.整车总线和网络拓扑分析；

2.车载系统平安测试；

3.车载芯片ecu平安测试。

任职要求：

1.娴熟使用c/c++、java、python、shell等热门编程语言之一；

2.具备t-box/ecu芯片引脚分析能力；

3.具有较强的反汇编、逆向分析和渗透测试能力，能对windows和linux平台程序和协议举行逆向分析；

4.娴熟使用hackrfone、bladerf、vehiclespy等车联网常用分析工具；

5.协作设备研发部门研制自有测试设备；

加分项：

1.有车载芯片固件开发阅历、破解程序poc实例、汽车破解阅历者优先；

2.有t-box/ecu芯片固件提取阅历者优先；

3.有侧信道设备及项目阅历者优先。

【第8篇】网络平安测试工程师职位描述与岗位职责任职要求

职位描述：

工作职责：

1、全流程主持特性/story/资料，以及dfx专项的，包括迭代测试和集成验证在内的测试活动。主要工作包括：用例设计、用户场景测试设计、自动化设计实现（aw设计或实现、环境设计实现）、商用质量评估、闭环改进。

2、作为主要成员参加产品的重大质量攻关。

任职要求：

业务技能要求：

1、通信、计算机软件等相关专业，本科以上学历，英语读写、交流良好；

2、了解基础网络学问；

3、具备3年及以上实际的软件项目测试阅历；

4、具备良好的交流协调能力和团队合作精神、良好的学习、动手以及解决问题的能力。

专业学问要求：

1、计算机、通信、软件工程、网络等相关专业；

2、认识基本的测试办法和理论，如边界划分、白盒测试、黑盒测试等常用技能；

【第9篇】产品平安测试工程师岗位职责

岗位职责:

担当公司工控网络平安产品的版本测试和对外测试工作。

岗位要求:

1、认识iso9000/cmmi规范,认识软件工程原理,具有较强的软件质量意识;

2、认识软件开发和测试的流程,认识软件测试过程和办法,能自立设计和执行测试用例;

3、认识网络测试仪和主流测试工具的使用;

4、认识linux、windows系