移动安全测试工程师（渗透测试/安全攻防方向）（J107023）

岗位职责

• 负责移动端产品(含Android/iOS/WebAPI/小程序等)的安全测试和评估，发现应用程序的漏洞和风险，并提出相应的解决方案
• 编写专业测试报告，跟进漏洞修复情况，并进行二次验证，确保漏洞得到彻底修复
• 跟进内部重点业务项目的安全需求，推动安全能力覆盖，保障项目质量
• 有大型应用渗透测试成功案例优先
• 有利用AI工具辅助漏洞挖掘实践经验优先

任职要求

• 本科及以上学历，计算机或安全相关专业
• 熟悉移动应用程序的技术架构和开发流程，具有扎实的安全基础知识
• 熟悉移动端安全漏洞和攻击技术，具备代码审查和漏洞挖掘能力，对移动安全领域有深入的了解和研究
• 具备C语言、Java等编程语言基础，能够编写脚本和工具简化测试过程
• 拥有CNVD、SRC、CVE等权威漏洞平台提交并确认的高危漏洞案例者优先

部门/组织

产品安全组