崗位職責
1、定期對客戶指定的數(shù)字化資產(chǎn)進行全面、深度的安全滲透測試。
2、測試目標包括但不限于：移動應用程序（AndroidApp、iOSApp、鴻蒙NextApp）、小程序、公眾號、Web應用等系統(tǒng)。
3、完成客戶提出的漏洞復測需求，驗證漏洞修復的有效性。
4、負責按照模板編寫詳盡的滲透測試報告、漏洞描述報告及復測報告，并做好所有測試相關文檔的整理、歸檔與更新工作。
5、客戶安排的其他相關任務。

任職資格
1、大專及以上學歷（學信網(wǎng)可查），擁有2年以上滲透測試或安全服務相關工作經(jīng)驗；
2、熟練掌握Android、iOS平臺App的滲透測試技術，如逆向分析、動態(tài)調(diào)試、抓包改包等。
3、了解鴻蒙NextApp的基本架構與測試方法。
4、熟悉小程序、公眾號的測試環(huán)境搭建與特有漏洞檢測方法。
5、精通OWASPTop10Web及移動端安全漏洞原理、利用與防范。
6、能熟練使用BurpSuite、SQLMap、frida等主流安全測試工具。
7、擁有CISP-PTE、OSCP、CISSP等相關安全認證，有金融單位工作經(jīng)驗者優(yōu)先。