主任工程师-安全测试

1. 负责建立并持续优化覆盖产品全生命周期的安全测试方法论与流程体系，持续推动“安全左移”在不同产品线与架构形态中的差异化落地，并对流程实际有效性和组织执行结果负责； 2. 基于业务场景、攻击收益、合规影响和系统暴露面，主导风险驱动的安全测试策略制定与资源取舍，评估并裁决关键测试路径和覆盖重点，指导相关测试活动的优先级与深度，确保有限资源聚焦于高风险、高业务影响场景； 3. 以蓝军视角开展产品级、场站系统级的复杂攻击场景建模，基于真实攻击链和行业威胁情况，对潜在攻击路径进行对抗性设计与取舍判断，识别系统性与架构级安全缺陷，并综合验证评估安全架构与防护方案在真实威胁下的有效性； 4. 对发现的安全漏洞进行业务影响导向的风险评估，结合攻击可行性、修复成本，形成支持决策的安全结论与修复建议，并在修复过程中参与技术取舍判断，验证整体风险是否实质性下降； 5. 作为安全测试领域的技术对口与责任人，参与第三方认证与客户审计，负责将认证条款转化为内部可落地的验证方案，并在审计过程中对测试充分性、风险结论及差异项承担解释、澄清与技术答辩责任； 6. 在安全事件或高风险漏洞暴露时，参与应急响应决策与技术研判，再不确定条件下协助判断攻击影响范围、修复优先级及验证策略，对修复是否满足风险接受标准提供技术结论支持； 7. 持续分析行业攻击趋势和重大安全事件，判断哪些威胁需要被转化为测试能力或控制要求，并基于现实约束推动测试方法、工具选型和能力结构的持续演进。 1. 本科及以上学历，计算机科学、网络安全、电子信息工程、自动化等相关专业； 2. 8年以上网络安全测试相关经验，其中至少2年涉及物联网设备或工业控制系统（ICS/OT）安全测试； 3. 精通常见安全测试方法：漏洞扫描、渗透测试、模糊测试、动态应用测试（DAST）、协议安全验证； 4. 熟悉常见以太网的协议，具备工业控制协议（如Modbus TCP、DNP3、IEC 61850）经验者优先； 5. 熟练使用主流安全测试工具：Burp Suite、Nmap、Nessus、Metasploit、Wireshark、OpenVAS、Kali Linux等； 6. 具备良好的跨部门沟通能力、问题分析与解决能力，能够与研发、运维、应急响应等团队高效沟通； 7. 具备良好的英语听说读写能力，能够胜任日常工作交流、技术文档阅读与撰写，以及跨文化沟通需求; 8. 具有建立测试流程标准化的经验，了解自动化测试框架及 CI/CD 流程中的安全测试集成者优先； 9. 持有 CEH、OSCP、GIAC 等国际认可的安全认证者优先。 岗位职责： 1. 负责建立并持续优化覆盖产品全生命周期的安全测试方法论与流程体系，持续推动“安全左移”在不同产品线与架构形态中的差异化落地，并对流程实际有效性和组织执行结果负责； 2. 基于业务场景、攻击收益、合规影响和系统暴露面，主导风险驱动的安全测试策略制定与资源取舍，评估并裁决关键测试路径和覆盖重点，指导相关测试活动的优先级与深度，确保有限资源聚焦于高风险、高业务影响场景； 3. 以蓝军视角开展产品级、场站系统级的复杂攻击场景建模，基于真实攻击链和行业威胁情况，对潜在攻击路径进行对抗性设计与取舍判断，识别系统性与架构级安全缺陷，并综合验证评估安全架构与防护方案在真实威胁下的有效性； 4. 对发现的安全漏洞进行业务影响导向的风险评估，结合攻击可行性、修复成本，形成支持决策的安全结论与修复建议，并在修复过程中参与技术取舍判断，验证整体风险是否实质性下降； 5. 作为安全测试领域的技术对口与责任人，参与第三方认证与客户审计，负责将认证条款转化为内部可落地的验证方案，并在审计过程中对测试充分性、风险结论及差异项承担解释、澄清与技术答辩责任； 6. 在安全事件或高风险漏洞暴露时，参与应急响应决策与技术研判，再不确定条件下协助判断攻击影响范围、修复优先级及验证策略，对修复是否满足风险接受标准提供技术结论支持； 7. 持续分析行业攻击趋势和重大安全事件，判断哪些威胁需要被转化为测试能力或控制要求，并基于现实约束推动测试方法、工具选型和能力结构的持续演进。 任职要求： 1. 本科及以上学历，计算机科学、网络安全、电子信息工程、自动化等相关专业； 2. 8年以上网络安全测试相关经验，其中至少2年涉及物联网设备或工业控制系统（ICS/OT）安全测试； 3. 精通常见安全测试方法：漏洞扫描、渗透测试、模糊测试、动态应用测试（DAST）、协议安全验证； 4. 熟悉常见以太网的协议，具备工业控制协议（如Modbus TCP、DNP3、IEC 61850）经验者优先； 5. 熟练使用主流安全测试工具：Burp Suite、Nmap、Nessus、Metasploit、Wireshark、OpenVAS、Kali Linux等； 6. 具备良好的跨部门沟通能力、问题分析与解决能力，能够与研发、运维、应急响应等团队高效沟通； 7. 具备良好的英语听说读写能力，能够胜任日常工作交流、技术文档阅读与撰写，以及跨文化沟通需求; 8. 具有建立测试流程标准化的经验，了解自动化测试框架及 CI/CD 流程中的安全测试集成者优先； 9. 持有 CEH、OSCP、GIAC 等国际认可的安全认证者优先。 职位信息 发布日期 发布日期 2026-10-26 2026-10-26 职位类别 职位类别 - - 所属部门 所属部门 产品网络安全部 产品网络安全部 职位名称 职位名称 主任工程师-安全测试 主任工程师-安全测试 申请职位 苏公网安备32028102001921号 苏ICP备11057395号-8 校招招聘