安全渗透测试工程师

技术能力要求： 1、掌握常见Web安全漏洞的原理及防御方法，熟悉SQL注入等OWASP Top 10安全风险类型； 2、精通Java、Python等一种或多种编程语言及相关开发环境，熟练运用主流框架与常用类库； 3、熟练操作主流代码安全扫描工具（如CodeSec、Fortify、Checkmarx、CodeQL、代码卫士等），可根据项目实际调整检测规则并对结果进行有效性评估； 4、具备独立开展大型企业系统代码审计的经历，拥有真实漏洞审计案例，实践能力强； 5、具备良好的沟通表达能力，能清晰阐述审计中发现的安全问题，并提供有效的修复建议； 6、具有较强的主动服务意识和团队协作能力，可与研发团队高效配合，保障代码安全质量，推动安全问题闭环解决； 7、有安全服务类公司工作背景者优先考虑； 8、具备独立实施渗透测试经验，并在公开漏洞平台提交过有效漏洞者优先。 岗位职责： 支撑信息系统零散安全检测任务，完成临时性代码审计与渗透测试工作，对接开发团队成员，开展编码规范引导及安全漏洞修复支持工作