格修科技(海南)有限公司

一、岗位职责
1、客户对接与需求澄清： 与客户沟通，明确测试目标与具体需求，依据相关标准及机构质量体系，确定测试范围与方法，并解答客户关于测试流程的常规疑问。
2、测试实施与过程管理： 根据测评需求，按照机构要求，独立完成项目测试，过程中能清晰地向客户解释测试进度与发现的问题。
3、报告编写与结论汇报： 输出专业、详尽的测试报告，并能够通过电话、会议等形式，向客户（可能非技术背景）清晰、有说服力地汇报测试结论与风险。
二、任职要求
1、本科及以上学历，计算机相关专业优先，有软件测评工作经验者优先；
2、已经考取全国软考“软件评测师（中级）”证书；（非必须，有的优先）;
3、熟悉常用的测试用例设计方法；
4、对软件测评有一定的了解；
5、了解常见的操作系统、数据库的操作命令；
6、有责任心，敢于担当，工作积极主动，具备一定的学习能力。
三、其他相关:
1、薪资待遇：3K，每月固定发薪日为10号；
2、工作时间：周一至周五，8：30：00-12：00，14：00-18：00，周末双休，其他法定节假日按国家规定；
3、加班有加班费，餐补交补，周末加班双倍工资，国家法定节假日加班三倍工资。

岗位职责：
1、 负责对客户系统进行渗透测试和代码审计实施，包括但不限于web应用、手机APP、小程序等，全面发现被测系统存在的安全问题并提供修复建议；
2、 客户系统出现安全事件时进行应急处置，协助客户修复安全漏洞；
3、 负责对客户的系统进行代码审计（java为主），通过对源代码检测和分析，找出代码层面存在的漏洞，并提供修复建议；
4、 跟踪国内外信息安全动态，进行安全攻防技术研究。
任职要求：
1、 对网络安全攻防感兴趣，熟练掌握渗透测试技巧、熟练运用各类安全软件、安全测试工具；
2、 熟练掌握windows、linux平台使用、攻击技术；
3、 熟悉常见web安全漏洞的原理、测试方法、加固方法；
4、 具有较好的工作习惯及较强的文档、报告、方案编写能力；
5、 具备优秀的团队合作能力、沟通协调能力、学习能力、抗压能力；
6、 具备代码审计实施能力尤其java代码审计能力优先；
7、 在补天、freebuf、Seebug等漏洞平台发布过漏洞者优先；
8、 有web开发经验或熟悉PHP/C#/Java/Python任意一种语言者优先；
9、 有CTF、攻防比赛获得奖项者优先。
10、有CISP、CISP-PTE、CISSP等资质证书者优先。