职位描述
岗位职责:1、负责产品组件的持续集成建设,包括功能、接口、稳定性、性能及安全测试(含渗透测试、漏洞扫描)的集成环境搭建;2、设计安全测试方案,开发具备安全检测能力的测试工具/框架(如OWASP ZAP集成、Fuzz测试工具开发);3、主导业务安全测试(反欺诈、网站安全防护、反爬、权限校验等),输出安全测试报告并推动修复;4、负责研发包含安全测试能力的自动化方案,提升安全测试覆盖率;5、建立安全测试规范,参与制定CI/CD流程中的安全准入标准。任职要求:1、计算机相关专业本科以上学历,网络安全专业优先;2、熟练掌握安全测试工具(BurpSuite、Nmap等)及安全协议分析;3、3年以上安全测试/开发经验,熟悉OWASP Top 10漏洞原理及防御方案;4、具备安全自动化测试经验(如动态/静态代码扫描工具集成);5、熟悉业务安全场景(如业务风控、身份认证体系、API安全)测试方法;6、持有CISP-PTE/CISSP等安全认证是加分项。
企业介绍
网宿科技(300017)成立于2000年,2009年于深交所创业板首批上市(300017),是全球化的信息基础设施平台服务提供商,业务遍及全球70多个国家和地区。公司始终致力于助力产业数字化转型升级,满足用户随时随地、安全、可靠的数据处理及交互需求。公司专注于边缘计算、云分发、云安全、云计算、云服务及绿色数据中心业务,帮助企业技术创新实践,是产业数字化转型升级值得信赖的合作伙伴。