任职要求
教育背景
计算机、信息安全、网络工程等相关专业本科及以上学历。
工作经验
1.2年以上渗透测试或安全攻防经验，具备金融行业（银行、证券、保险、支付机构等）项目经验者优先。
技术能力
1.精通Web/APP/API渗透测试全流程，熟练使用Burp Suite、Metasploit、Cobalt Strike、Nmap等工具，熟悉Java/Python/Go等至少一种编程语言。
2.熟悉金融行业常见技术栈（如微服务架构、分布式数据库、消息队列）的安全测试方法，具备逆向工程或二进制漏洞分析能力更佳。
软性素质
具备良好的文档编写能力，能够独立输出符合金融行业规范的测试报告。
责任心强，能适应金融行业高强度安全保障需求（如重大活动期间的7×24小时值守）。
优秀的沟通协作能力，能与开发、运维、合规团队高效联动，推动安全整改落地。