岗位描述
工作职责： 1.负责安全产品的功能测试、回归测试及性能测试，独立编写测试用例、测试计划，执行测试任务，跟踪缺陷全生命周期，推动问题闭环，持续提升产品质量； 2.针对产品安全能力进行专项测试，包括攻击检出测试、误报漏报测试、防逃逸测试等，输出专业测试报告，深入分析问题根因并提供可落地的优化思路与方案。 3.负责客户问题分析优化，提供设备安全优化，参与护网和重保活动进行客户现场支持； 4.负责安全产品的对外测试，包括认证测试、客户现场测试、内部支持等，支撑团队快速响应。 任职要求： 1. 网络安全、信息安全、计算机、通信工程相关专业本科及以上学历； 2. 2年以上安全产品相关测试经验； 3. 熟练掌握TCP/IP通信协议，熟悉HTTP、HTTPS、SSL等上层应用协议等； 4. 熟练使用测试仪进行性能测试和压力测试，精通Ixia、BPS、Avalanche中的一种或者几种； 5. 熟练使用安全测试工具，如Burp Suite、SQLMap、Nmap、AWVS、Xray等Web安全测试工具，并能编写自定义测试脚本； 6. 精通OWASP ，掌握SQL注入、XSS、CSRF、机器流量对抗等常见攻击手段及绕过技巧； 7. 有良好的自我学习和管理能力，有良好的沟通能力，工作积极主动，能够承担工作压力，具备良好的团队协作与沟通能力 同时具备如下技能者优先： 1. 有长期在Linux环境工作的经验，网络安全产品（防火墙、WAF、NIPS等）测试经验者优先 2. 熟练掌握python编程语言，具备良好的自动化能力用于编写功能自动化脚本及测试工具； 3. 有虚拟化云环境工作的经验，熟悉KVM、Openstack、Vmware、K8s等； 4. 有护网行动、重保支持、客户现场POC或WAF类产品认证测试经验者优先； 5. 具有AI提效经验者优先。 职位类别: 社会招聘