职位描述
1.负责对公司各类产品进行安全检查和渗透测试，完成产品上线前的安全测试工作；
2.协助相关部门做好安全加固工作；
3.跟踪和分析业界最新安全漏洞、发展趋势和解决方案，结合公司特点制定安全测试实践。

职位条件
1.具有3年及以上安全行业相关经验；
2.有丰富的攻防渗透经验，精通某一安全领域攻防技术，包括但不限于Web、App、逆向、代码审计等技能；
3.熟悉安全测试流程，掌握安全测试理论和方法，熟悉常见的安全漏洞原理，如XSS/CSRF等，能够独立挖掘Web或移动客户端的安全漏洞，熟悉常用的安全测试工具，如Burpsuite、Sqlmap、Nmap等；
4.有大型企业SDL落地经验者或Devsecops落地经验者优先；有移动端安全测试能力或者代码审计能力者优先。