安全产品软件测试工程师

一、岗位职责 - 负责公司网络摄像头及配套安全产品（含自主研发防火墙、漏洞扫描、安全审计、加解密相关模块）的全流程测试，包括需求评审、测试计划制定、测试用例设计、测试执行、缺陷管理及回归验证，确保产品安全合规、稳定运行。 - 针对网络安全场景，设计专项测试用例，覆盖漏洞挖掘、加解密算法验证、网络协议安全、数据安全、访问控制等核心场景，防范安全风险。 - 配合研发团队定位安全相关缺陷，跟踪问题闭环，输出测试报告，推动产品安全性能优化；参与产品安全需求讨论，提供测试角度的安全建议。 - 搭建测试环境，模拟网络攻击、异常流量等场景，开展渗透测试、压力测试、兼容性测试，保障产品在复杂网络环境下的安全性和可靠性。 - 梳理产品安全测试规范，沉淀测试经验和用例库，持续优化测试流程，提升测试效率和测试质量。 - 关注行业安全漏洞动态、网络安全相关标准，将最新安全测试方法融入日常测试工作，适配公司安全自主研发需求。 二、任职要求 1. 基本要求 - 本科及以上学历，计算机、网络安全、软件工程等相关专业，1-3年及以上软件测试经验，且具备网络安全产品测试经验。 - 熟悉软件测试流程、测试方法和测试工具，能够独立完成测试全流程工作，具备良好的缺陷分析和定位能力。 - 具备较强的责任心、细心度和逻辑思维能力，善于发现潜在安全问题，有良好的沟通协调能力和团队协作意识。 - 了解网络摄像头相关知识（如RTSP、ONVIF协议、IPC/NVR设备原理）、物联网安全或安防行业测试经验者优先。 2. 核心技能要求（必备其一及以上相关产品测试经验） - 具备防火墙、漏洞扫描、安全审计类、加解密类产品任一相关测试经验，熟悉对应产品的测试重点和安全场景。 - 熟悉网络安全相关技术：TCP/IP协议、TLS/SSL加密协议、加解密算法（AES、RSA、国密SM2/SM3/SM4等）、漏洞挖掘原理、渗透测试基础。 - 掌握常用测试工具：如漏洞扫描工具（Nessus、AWVS）、抓包工具（Wireshark）、渗透测试工具、缺陷管理工具（Jira）、测试用例管理工具等。 - 了解网络安全相关标准（如等保2.0），具备安全合规测试经验者优先。 3. 加分项 - 有安全厂商（奇安信、深信服、启明星辰、天融信等）工作经验，参与过安全产品测试项目者。 - 具备Java或C++基础，能够理解研发代码逻辑，辅助开展白盒测试或接口测试者。 - 持有网络安全相关证书（如CISAW、CEH、CISP等）者。