安全测试 学历：信息安全、计算机等相关专业本科以上学历工作经验：有安全测试经验，或2年以上产品研发或测试经验（华为ICSL测试经验优先考虑）。 技能要求： 1.熟悉黑盒、白盒安全渗透及漏洞挖掘（XSS、CSRF、SQL注入、CSV注入、命令注入、越权、反序列化等），熟悉漏洞的内在原理、检测方法、利用手段以及对应解决方案； 2.熟悉java语言，具备源码审计漏洞挖掘的能力,掌握shell、Python等语言，能进行简单的脚本开发； 3.熟悉业界常用的安全测试工具：Burpsuite、Postman、AppScan、AWVS、Nmap、SecureCat、Nexpose、OpenVAS、SenInfo等 4.有ICSL、双官验证、等级保护、CSEC等送检经验或大型活动安全保障经验。 5.掌握Tomcat、Docker、Nginx、RocketMQ等中间件及Linux OS的脆弱点，了解SQL语句。 6.学习能力强，有上进心，愿意接受挑战。 7.遵纪守法，无未授权入侵行为、无参与黑产经历。 加分项：业界有CVE漏洞成果，安全竞技大赛，有CISSP/C