岗位职责:

1、分析全球网络安全法规或标准要求，识别光储集团产品全球网络安全准入标准和要求；

2、选择和对接认证机构，统筹规划产品网络安全合规认证方案和认证计划，负责网络安全认证项目的全生命周期管理；

3、制定认证测试方案，进行风险评估，执行网络安全标准符合性测试、威胁消减测试、渗透测试、漏扫等；

4、依据网络安全标准要求，输出网络安全测试报告、渗透测试报告等文档；

5. 开发并优化测试工具和方法，提高测试效率和质量。

任职要求：

1、本科及以上学历，计算机、网络安全、信息安全等相关专业，3年及以上网络安全测试、渗透测试经验；

2、掌握扎实的网络安全理论知识、密码学知识、攻防知识等，熟悉常见的网络安全威胁与漏洞分析方法；

3、掌握常用的网络安全测试工具，能够独立设计网络安全测试方案，并有能力执行各种类型的网络安全测试；

4、具有良好的问题分析能力和问题解决能力，能够独立处理和闭环工作中发现的问题；

5、熟悉一种编程语言，能够开发测试脚本，提高测试覆盖度和测试效率；

6、拥有良好的团队合作精神和高度的责任感，具备积极主动、目标导向和成就客户精神。