23707-网络安全工程师

工作地 常州, 江苏, 中国 发布日期 October 28, 2026 职位 ID 23707

立即申请保存职位

您的工作职责

参与产品需求分析和设计评审，从安全角度提出专业建议，识别潜在安全风险，提前制定防范措施
根据产品特性和安全需求，设计并编写详细的安全测试用例，构建全面的测试场景，覆盖常见安全漏洞类型。执行安全测试用例，对测试过程中发现的安全漏洞进行详细记录、分析和复现，及时与开发团队沟通，跟踪漏洞修复进度，确保漏洞得到有效解决

您的成功要素

本科及以上学历，计算机应用、计算机网络、通信、网络安全或相关专业，3 年以上网络安全测试工作经验。
熟悉网络安全基本理论，掌握常见安全漏洞（如SQL 注入、XSS、CSRF 等）及渗透测试技术，具备较强的漏洞挖掘和分析能力。
熟练使用常用安全测试工具（如Burp Suite、Nmap、Metasploit、Wireshark 等）。能够根据不同测试场景灵活选择和配置工具，进行有效的安全测试。
了解软件开发生命周期（SDLC）及DevSecOps 相关知识。
了解操作系统（Windows、Linux 等）的安全机制和配置方法，能够对操作系统进行安全加固和检测。
有一定的编程能力，掌握Python、Java、C/C++等至少一种编程语言，能够编写简单的自动化测试脚本和工具。
具有良好的沟通能力和团队协作精神，能够与开发团队、产品团队、运维团队等密切合作，共同解决安全问题。
了解中国相关法律法规、认证，比如多层保护方案等。
具备较强的学习能力和自我驱动力，对网络安全技术有浓厚兴趣，能够主动关注行业动态，不断提升自身技术水平。

我们给您提供