【岗位职责】：
1.负责互联网产品的安全测试工作，涵盖系统漏洞、数据泄露、身份验证、权限控制等安全相关领域的检测与评估。
2.制定并实施安全测试方案，保障产品在设计、开发及上线各阶段的安全合规性。
3.密切关注安全技术发展动态与新型网络威胁，持续优化测试手段与策略。
4.配合研发团队定位并解决安全风险，提出切实可行的改进建议和技术支持。
5.参与安全漏洞的识别、分析、报告撰写及修复进展跟进，协同相关部门完成闭环处理。

【岗位要求】：
1.本科及以上学历，计算机相关专业背景者优先考虑。
2.具备2年以上互联网行业安全测试经验，持有CEH、OSCP、CISSP等相关认证者优先。
3.熟练掌握主流安全测试工具（如BurpSuite、Nmap、Metasploit等），具备扎实的实战操作能力。
4.具有良好的沟通协调能力和团队合作意识，能与开发团队高效协作推进安全措施落地。
5.具备强烈的安全责任感和敏锐的风险洞察力，能够自主识别并应对潜在安全问题。
6.熟悉常见Web安全缺陷及其攻击原理，如SQL注入、跨站脚本等，可通过自动化工具或手动方式发现漏洞。
7.掌握Linux/Unix系统基础操作，了解常用网络协议及基本网络架构知识。
8.具备较强的英文读写能力，可熟练查阅英文技术文档和安全研究报告。