招聘崗位：

軟件測試工程師

工作地點：上海市,福建省福州市,四川省成都市

專業(yè)要求

計算機、數(shù)理相關(guān)專業(yè)

工作職責(zé)

1、負責(zé)軟件安全測試、滲透測試的組織管理、測試設(shè)計、測試執(zhí)行等工作;

2、負責(zé)安全測試技術(shù)、方法和工具的研究及推廣，推進安全測試能力建設(shè);

3、負責(zé)安全測試培訓(xùn)、制定安全測試標(biāo)準(zhǔn)規(guī)范，健全安全測試體制機制;

4、負責(zé)安全測試過程管理、溝通協(xié)調(diào)、缺陷跟蹤、報告編制、復(fù)盤總結(jié)和成果匯報等工作。

任職要求

1、全日制本科及以上學(xué)歷，對信息安全方面工作具有高度熱情;

2、具備安全測試組織實施、安全需求分析、安全測試計劃制定、安全測試執(zhí)行等能力;

3、熟練使用主流安全測試工具(如Burp Suite、Nmap、Metasploit、OWASP ZAP等)進行漏洞掃描、滲透測試和代碼審計，持續(xù)優(yōu)化工具配置以提高測試效率和準(zhǔn)確性;

4、熟悉國內(nèi)外金融行業(yè)安全相關(guān)的法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，包括但不限于：《網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《個人信息保護法》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》(等保2.0)、PCI DSS、ISO 27001、OWASP Top 10及銀保監(jiān)會、證監(jiān)會發(fā)布的金融行業(yè)網(wǎng)絡(luò)安全指引文件，并能夠上述法規(guī)和標(biāo)準(zhǔn)要求轉(zhuǎn)化為具體的系統(tǒng)安全測試方案，確保軟件設(shè)計、開發(fā)、測試全流程符合合規(guī)性要求;

5、具有金融領(lǐng)域大中型企業(yè)安全測試標(biāo)準(zhǔn)制定、安全測試培訓(xùn)講師、安全測試實施經(jīng)驗者優(yōu)先;

6、具有安全競賽參賽經(jīng)驗者或持有CISSP、CISP、OSCP等安全相關(guān)證書者優(yōu)先;

7、熟練使用某一種或多種高級語言、腳本語言，對數(shù)據(jù)庫、操作系統(tǒng)、網(wǎng)絡(luò)原理有較好掌握;

8、具備良好的溝通能力和跨團隊協(xié)作能力;

9、有金融業(yè)務(wù)經(jīng)驗的優(yōu)先，包括但不限于零售金融、企業(yè)金融、同業(yè)金融等業(yè)務(wù)經(jīng)驗。

原標(biāo)題：軟件測試工程師

文章來源：https://job.cib.com.cn/#/positionDetails/1094944406521737216