信息安全工程师(J10618)

安全测试策略与场景设计，结合业务架构与技术栈，制定安全测试计划与覆盖范围；

识别高风险测试场景；

用自动化工具辅助生成测试用例；

对发现的安全缺陷做风险评级，明确影响范围，推动开发修复并验证。

熟悉常见Web/应用层漏洞原理与利用方式；

了解网络与系统安全基础；

掌握安全测试方法论；

熟悉主流测试工具与框架；

熟练使用手动安全测试工具；

精通至少一门编程语言；

在CCF认定的A类会议或期刊上发表过轻量化相关文章者优先；

具备省部级以上重点研发计划等项目申报经验者优先。