工作职责
1.负责 TCL 智能家电及其云端安全测试与渗透测试。
2.配合 TCL SRC 平台漏洞分析及整改支持工作。
3.参与安全研发流程，包括软件成分分析、源码扫描、镜像扫描等漏洞分析及整改支持。
工作要求
本科，信息安全、计算机、通信或相关专业背景。
工作经验 2-3 年以上渗透测试或安全测试经验；若具有家电或消费类电子相关行业经验可适当放宽。
知识与技能 1.精通常见 Web 扫描、系统扫描、源码扫描工具及 Android APK 漏扫工具；具备漏洞报告的分析与解读能力。
2.熟悉常见 Web 漏洞原理及通用防护策略，尤其是 OWASP TOP 10 类型漏洞。
3.熟悉渗透测试与安全测试的通用流程与方法，如 PTES、OWASP WSTG。
4.熟悉 Web 系统常见的开源组件、中间件的高危漏洞成因、利用方式及修复方案。
5.具备扎实的 Java/Python 开发语言基础，熟悉 Linux 系统与 TCP/IP 网络技术；具备独立搭建测试环境及问题排查的能力。
其他 加分项：具备 SRC 漏洞挖掘或攻防比赛实战经验；具备持续进行漏洞挖掘技术积累的习惯。