安全測試工程師崗位職責9篇

Word版本，下載可自由編輯安全測試工程師崗位職責9篇【第1篇】web平安測試工程師崗位職責

web/云平安測試工程師職責描述:

1)負責web/os/二進制漏洞挖掘/云化平安攻防測試技術(shù)討論,輸出測試辦法和專項工具;

2)負責web/云化領(lǐng)域白盒平安測試技術(shù)討論,輸出相關(guān)指南及工具;

3)負責對公司重點產(chǎn)品、web框架、linuxos舉行滲透測試、發(fā)覺漏洞并提出修補計劃;

4)跟蹤業(yè)界領(lǐng)域的平安攻防技術(shù)新發(fā)展,參加業(yè)界溝通。

任職要求:

一、業(yè)務(wù)技能要求:

1、嫻熟把握常見web、系統(tǒng)平安漏洞原理、通過辦法并對解決計劃有較深化理解;

2、精通web滲透測試技術(shù),能自立討論發(fā)覺新的漏洞;

3、認識至少一種源碼平安測試技術(shù);

4、關(guān)注和了解最/新web漏洞,有良好的漏洞獵取資源,并能嫻熟通過這些漏洞,具備漏洞挖掘的能力;

5、有逆向分析和漏洞通過閱歷者優(yōu)先;

6、云平安領(lǐng)域有虛擬化,docker,平安沙箱方向閱歷者優(yōu)先。

二、專業(yè)學問要求:

1、認識主流web框架;

2、具有web前/后端開發(fā)閱歷;

3、嫻熟把握java或c/c++、js編程技巧,認識python/perl/ruby/shell等一種或多種腳本語言;

4、嫻熟使用至少一種數(shù)據(jù)庫,認識linux開發(fā)環(huán)境;

5、認識常用web服務(wù)器及容器的平安配置規(guī)范及常見平安漏洞。職責描述:

1)負責web/os/二進制漏洞挖掘/云化平安攻防測試技術(shù)討論,輸出測試辦法和專項工具;

2)負責web/云化領(lǐng)域白盒平安測試技術(shù)討論,輸出相關(guān)指南及工具;

3)負責對公司重點產(chǎn)品、web框架、linuxos舉行滲透測試、發(fā)覺漏洞并提出修補計劃;

4)跟蹤業(yè)界領(lǐng)域的平安攻防技術(shù)新發(fā)展,參加業(yè)界溝通。

任職要求:

一、業(yè)務(wù)技能要求:

1、嫻熟把握常見web、系統(tǒng)平安漏洞原理、通過辦法并對解決計劃有較深化理解;

2、精通web滲透測試技術(shù),能自立討論發(fā)覺新的漏洞;

3、認識至少一種源碼平安測試技術(shù);

4、關(guān)注和了解最/新web漏洞,有良好的漏洞獵取資源,并能嫻熟通過這些漏洞,具備漏洞挖掘的能力;

5、有逆向分析和漏洞通過閱歷者優(yōu)先;

6、云平安領(lǐng)域有虛擬化,docker,平安沙箱方向閱歷者優(yōu)先。

二、專業(yè)學問要求:

1、認識主流web框架;

2、具有web前/后端開發(fā)閱歷;

3、嫻熟把握java或c/c++、js編程技巧,認識python/perl/ruby/shell等一種或多種腳本語言;

4、嫻熟使用至少一種數(shù)據(jù)庫,認識linux開發(fā)環(huán)境;

5、認識常用web服務(wù)器及容器的平安配置規(guī)范及常見平安漏洞。

【第2篇】網(wǎng)絡(luò)平安測試工程師崗位職責

網(wǎng)絡(luò)平安測試工程師國汽智能網(wǎng)聯(lián)汽車討論院有限公司國汽智能網(wǎng)聯(lián)汽車討論院有限公司,國汽智聯(lián),國汽智能網(wǎng)聯(lián),國汽職責描述:

1.整車總線和網(wǎng)絡(luò)拓撲分析;

2.tsp平安測試;

3.車載應(yīng)用、手機終端應(yīng)用服務(wù)端平安測試。

任職要求:

1.嫻熟使用shell、python等熱門編程語言之一;

2.認識web漏掃和滲透的總體業(yè)務(wù)流程;

3.嫻熟使用windows、linux和macos平臺中各種漏掃和滲透工具;

4.具備較強的人工逆向分析、網(wǎng)絡(luò)協(xié)議及數(shù)據(jù)平安分析的能力;

5.認識常見的網(wǎng)絡(luò)防護辦法和協(xié)議加密算法。

加分項:

1.有車聯(lián)網(wǎng)應(yīng)用軟件開發(fā)閱歷、破解程序poc實例、汽車破解閱歷者優(yōu)先;

2.有銀行、運營商等信息系統(tǒng)滲透服務(wù)項目閱歷者優(yōu)先。

【第3篇】信息平安測試工程師崗位職責

信息平安測試工程師西安奇維科技有限公司西安奇維科技有限公司,奇維科技,奇維1、計算機或者信息平安相關(guān)專業(yè),3年以上信息平安技術(shù)類工作閱歷。

2、認識軟件測試流程,至少把握php/shell/perl/python/c/c++等其中一種編程語言或腳本語言,能夠review底層代碼。

3、嫻熟把握常用平安測試工具,如nmap、metasploit、burpsuite、appscan等。

4、對各類操作系統(tǒng)應(yīng)用平臺和數(shù)據(jù)庫的弱點有深化的理解,了解主流網(wǎng)絡(luò)平安產(chǎn)品的配置及使用。

5、認識國家信息平安等級庇護的相關(guān)規(guī)矩與技術(shù)標準。

6、具有較強紀律性、交流能力和工作主動性,以及良好的文檔編寫能力。

7、有cisa、cissp證書以及信息平安風險評估相關(guān)項目實施閱歷者優(yōu)先。

【第4篇】信息平安測試工程師崗位職責信息平安測試工程師職責任職要求

信息平安測試工程師崗位職責

工作職責:

1、負責公司應(yīng)用系統(tǒng)、app的漏洞挖掘和滲透測試;

3、負責日常平安檢查掃描，平安日志分析和平安審計;

2、負責公司信息平安大事的響應(yīng)和調(diào)查處理;

3、負責應(yīng)用平安評估和前瞻性平安服務(wù)技術(shù)討論。

任職資歷:

1、本科以上學歷，信息平安、計算機科學或計算機網(wǎng)絡(luò)等相關(guān)專業(yè)優(yōu)先;

2、3-5年以上相關(guān)工作閱歷，具有多個滲透測試項目閱歷;無黑產(chǎn)背景;

3、認識滲透測試的各類技術(shù)及辦法，認識常見web漏洞和解決計劃;

5、具備漏洞挖掘閱歷，能夠自立負責漏洞的挖掘、分析、復(fù)現(xiàn)和修復(fù);

4、認識網(wǎng)絡(luò)襲擊方式和辦法防護辦法;能自立舉行日志分析;

5、把握一門以上的腳本語言，認識linuxshell，能自立撰寫poc/e

【第5篇】web平安測試工程師崗位職責任職要求

web平安測試工程師崗位職責

工作內(nèi)容:

1、編寫產(chǎn)品測試計劃、測試用例;

2、完成產(chǎn)品的功能測試和集成測試;

3、負責產(chǎn)品測試環(huán)境的建立和測試數(shù)據(jù)的預(yù)備;

任職要求:

1、認識常見linux、web應(yīng)用和數(shù)據(jù)庫各種襲擊手段;

2、認識常見web高危漏洞原理及實踐;

3、認識web平安測試辦法、測試用例、漏洞判定準則;

4、具有良好的報告撰寫、團隊交流能力和合作精神;

5、認識php語言及其常見框架

6、此崗位單雙休，介意者勿投

【第6篇】平安測試工程師崗位職責職位要求

職責描述：

（一）崗位要求：

1.計算機、信息平安/網(wǎng)絡(luò)平安、密碼學等方向，對信息平安感愛好的碩士生或本科生；

2.對信息平安工作感愛好，具有一定滲透工作閱歷，認識平安測試技術(shù)和工具，緊跟平安動態(tài)，對平安組織有一定了解；

3.嫻熟使用包括但不限于python、java、c#、c++、vc等常用編程語言一門以上，能夠開發(fā)工具解決工作中的問題；

4.認識病毒、漏洞、apt襲擊等原理、思路，或試試或編寫過通過工具；

5.對常見的企業(yè)系統(tǒng)、網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)設(shè)備、平安防備設(shè)備有一定的理解；

6.滲透實戰(zhàn)閱歷豐盛者，挖掘并在藏匿機構(gòu)上報過漏洞者，在信息平安技術(shù)方面發(fā)表過優(yōu)秀論文者優(yōu)先。

（二）崗位職責：

1.對各類信息平安新技術(shù)新領(lǐng)域跟蹤和討論、對各類平安熱點舉行分析，包括國內(nèi)外病毒、apt襲擊、漏洞討論、移動平安等

2.根據(jù)規(guī)定要求，對指定信息系統(tǒng)舉行滲透測試，對信息系統(tǒng)平安突發(fā)大事舉行分析處置；

3.參與各類測試計劃的制定，對其中平安性測試內(nèi)容的制定、評審；設(shè)計平安性測試用例，并指導(dǎo)執(zhí)行平安性測試，分析匯總平安性測試結(jié)果，提出問題整改建議；對滲透測試和平安大事應(yīng)急處置，制定計劃，提出建議；對企業(yè)或系統(tǒng)平安提供詢問；

4.參加信息平安科研項目，制定平安測試辦法，研發(fā)平安測試工具；使用各類平安檢測工具，對系統(tǒng)、設(shè)備、網(wǎng)絡(luò)、等平安問題、發(fā)覺、驗證、處置；使用調(diào)試分析工具對平安漏洞舉行分析、發(fā)覺、驗證。

崗位要求：

學歷要求：本科

語言要求：不限

年齡要求：不限

工作年限：閱歷不限

【第7篇】車載系統(tǒng)平安測試工程師職位描述與崗位職責任職要求

職位描述：

職責描述：

1.整車總線和網(wǎng)絡(luò)拓撲分析；

2.車載系統(tǒng)平安測試；

3.車載芯片ecu平安測試。

任職要求：

1.嫻熟使用c/c++、java、python、shell等熱門編程語言之一；

2.具備t-box/ecu芯片引腳分析能力；

3.具有較強的反匯編、逆向分析和滲透測試能力，能對windows和linux平臺程序和協(xié)議舉行逆向分析；

4.嫻熟使用hackrfone、bladerf、vehiclespy等車聯(lián)網(wǎng)常用分析工具；

5.協(xié)作設(shè)備研發(fā)部門研制自有測試設(shè)備；

加分項：

1.有車載芯片固件開發(fā)閱歷、破解程序poc實例、汽車破解閱歷者優(yōu)先；

2.有t-box/ecu芯片固件提取閱歷者優(yōu)先；

3.有側(cè)信道設(shè)備及項目閱歷者優(yōu)先。

【第8篇】網(wǎng)絡(luò)平安測試工程師職位描述與崗位職責任職要求

職位描述：

工作職責：

1、全流程主持特性/story/資料，以及dfx專項的，包括迭代測試和集成驗證在內(nèi)的測試活動。主要工作包括：用例設(shè)計、用戶場景測試設(shè)計、自動化設(shè)計實現(xiàn)（aw設(shè)計或?qū)崿F(xiàn)、環(huán)境設(shè)計實現(xiàn)）、商用質(zhì)量評估、閉環(huán)改進。

2、作為主要成員參加產(chǎn)品的重大質(zhì)量攻關(guān)。

任職要求：

業(yè)務(wù)技能要求：

1、通信、計算機軟件等相關(guān)專業(yè)，本科以上學歷，英語讀寫、交流良好；

2、了解基礎(chǔ)網(wǎng)絡(luò)學問；

3、具備3年及以上實際的軟件項目測試閱歷；

4、具備良好的交流協(xié)調(diào)能力和團隊合作精神、良好的學習、動手以及解決問題的能力。

專業(yè)學問要求：

1、計算機、通信、軟件工程、網(wǎng)絡(luò)等相關(guān)專業(yè)；

2、認識基本的測試辦法和理論，如邊界劃分、白盒測試、黑盒測試等常用技能；

【第9篇】產(chǎn)品平安測試工程師崗位職責

崗位職責:

擔當公司工控網(wǎng)絡(luò)平安產(chǎn)品的版本測試和對外測試工作。

崗位要求:

1、認識iso9000/cmmi規(guī)范,認識軟件工程原理,具有較強的軟件質(zhì)量意識;

2、認識軟件開發(fā)和測試的流程,認識軟件測試過程和辦法,能自立設(shè)計和執(zhí)行測試用例;

3、認識網(wǎng)絡(luò)測試儀和主流測試工具的使用;

4、認識linux、windows系