资深安全工程师(J10453)
e签宝岗位职责:1.结合业务流程与系统架构梳理攻击面,制定测试方案,开展 Web、API、身份认证、权限控制及复杂业务逻辑安全测试。 2.结合手工测试、安全工具和代码审计发现漏洞,分析漏洞根因、利用条件与实际影响,交付清晰、准确、可复现的技术证据和测试报告。 3.与研发讨论漏洞根因和修复方案,跟进整改,完成修复复测、绕过验证及同类问题排查,推动漏洞闭环。 4.编写或改进测试脚本、工具及插件,沉淀可复用的测试用例与方法,提升测试覆盖范围、准确性和执行效率。 5.使用 AI 辅助代码分析、测试用例生成、脚本开发及漏洞分析,独立核验输出… 岗位要求:1.4 年及以上渗透测试、应用安全或相关工作经验,持续参与一线技术实践,能够独立完成项目安全测试、漏洞分析及修复验证;技术能力突出者可适当放宽年限要求。 2.熟悉 Web、API 及业务安全,理解常见漏洞的原理、利用条件和修复方法,能够独立开展认证、越权及业务逻辑测试。 3.熟练使用 Burp Suite、Nmap 等安全工具,理解其适用范围,能够结合手工测…