软件开发中心（广州）-信息科技类-安全测试工程师岗

Job description

岗位职责

• 负责行内信息系统的安全攻防测试、漏洞挖掘，输出漏洞分析报告并推动整改落地；
• 负责数据安全全生命周期管控，开展数据分类分级、数据泄露防护，保障数据合规使用；
• 跟踪网络安全前沿技术和金融行业最新漏洞，研究针对银行场景的测试方法；
• 负责安全工具链建设与优化，研究安全测试方法和工具，提升安全测试能力。

任职要求

• 精通渗透测试、漏洞挖掘技术，掌握OWASP TOP10等常见安全漏洞的测试方法；
• 熟悉数据安全、网络安全、应用安全等领域知识，了解各类安全漏洞利用原理及相应的修复方案；
• 掌握Java/Python等开发语言，熟悉TCP/HTTP协议框架，具体安全测试辅助工具开发能力；
• 具有踏实的工作心态，具有良好的团队协作、沟通及学习能力，具有较强抗压能力；
• 有各项安全演练获奖团队、全国级别CTF比赛获奖团队经验优先。