安全测试工程师（实习）(J10632)

岗位职责
1、协助负责公司各类安全产品的功能测试，精准发现产品功能缺陷，保障产品业务稳定可用。
2、承担业务系统日常安全测试工作，开展渗透测试、漏洞扫描、安全风险验证，重点挖掘常见Web安全漏洞，完成漏洞复现、验证与记录工作。
3、负责漏洞研究与分析，持续跟踪国内外最新高危漏洞，整理漏洞研究文档，沉淀团队安全知识库。
4、根据公开漏洞细节及测试需求，独立或协助完成POC脚本编写、调试与优化，实现漏洞自动化检测、验证，适配内部安全测试场景，提升漏洞检测效率。
5、跟进测试及漏洞研究全流程，整理测试数据、漏洞信息及POC脚本成果，协助输出功能测试报告、安全测试报告、漏洞研究报告，提出合理的缺陷整改和安全加固建议。
6、协助完成产品上线前安全合规核查、日常安全基线检查，配合团队完成安全测试复盘、技术沉淀及相关专项安全测试工作。

岗位要求
1、计算机、网络安全、信息安全、软件工程等相关专业，本科及以上在校生，大三、大四、研究生优先。
2、了解网络安全基础理论，熟悉HTTP/HTTPS协议、TCP/IP协议，掌握Web安全常见漏洞原理及测试方法。
3、会使用Burp Suite、AWVS、Nessus、Xray、Nuclei等至少一款主流安全测试工具，具备基础的漏洞挖掘和复现能力。
4、熟悉 Python/Go 编程语言，能够独立编写 Nuclei 插件，具备脚本调试、修改与优化能力。
5、具备良好的学习能力、问题排查能力，细心严谨，有较强的责任心和团队协作意识，能接受重复性测试工作。
6、有漏洞挖掘、漏洞复现经验，具备独立编写POC、简单EXP经验，或有CTF参赛经历、漏洞平台提交记录者优先。