安全测试工程师岗位职责

负责汽车信息安全测试，重点是合规性测试方向，岗位职能重点围绕整车及零部件信息安全合规性的测试工作

1、负责规划、设计并执行云环境下的安全测试策略与方案。
2、利用自动化工具及手动方法对云服务配置、网络设置、数据保护措施等进行安全审计。
3、模拟攻击场景（渗透测试），以验证现有防御机制的有效性，并提出改进意见。
4、编写详细的安全测试报告，记录发现的问题以及推荐的修复措施。

岗位职责
1、负责应用系统安全测试设计，编制测试用例、测试问题单和测试报告等文档；
2、负责大型系统渗透测试、漏洞检测等网络安全测试工作，并提供加固整改建议，协助研发或运维人员定位问题、解决问题；
3、提供测试团队渗透测试等相关培训。
任职资格
1、全日制本科及以上，工作年限至少3年；
2、熟练掌握渗透测试方面的基本理论知识、安全标准和工作流程，具备良好的技术支持与管理保障能力；
3、熟练掌握网络设备、安全设备的操作、安全配置及安全加固、操作系统、中间件、数据库和Web应用等相关的安全技术及安全检测技术，至少精通其中两项；
4、熟练掌握基础的代码安全审计，并且能够提供详尽的安全解决方案；
5、熟练掌握sqlmp、metasploit等主流渗透测试工具的使用，可开展渗透测试；
6、熟悉Java、C、Python、PHP、Lua等至少两种编程语言。