岗位职责
1、负责甲方web端、APP客户端及H5小程序等安全渗透测试
2、负责项目需求沟通与项目协调工作。
任职资格:
1、本科及以上学历;
2、2年及以上安全测试相关行业从业经验:
3、具有较好的表达能力，端正的工作态度:
4、熟悉SQL语言及安全测试或渗透测试流程;
5、能够使用常用的安全测试工具，工具包括但不限于:burpsuit、sqlmap、fiddler等;
6、持有有CISP或同等级及以上的专业证书:
7、对于常见的安全缺陷具备独立的测试能力缺陷包括但不限于:SQL注入、XSS跨站脚本攻击、文件上传漏洞、文件下载漏洞、文件包含漏洞、敏感信息泄露、弱口令测试等:
8、了解银行基本业务功能，对常见的业务逻辑漏洞有独立的测试能力。