崗位內(nèi)容:
1.與開(kāi)發(fā)團(tuán)隊(duì),產(chǎn)品經(jīng)理和安全專家合作,分析系統(tǒng)的安全需求;
2.設(shè)計(jì)并執(zhí)行安全測(cè)試方案,確保產(chǎn)品和服務(wù)的安全性;
3.使用安全漏洞掃描自動(dòng)化工具和手工測(cè)試發(fā)現(xiàn)安全漏洞;
4.使用滲透測(cè)試模擬攻擊行為,對(duì)系統(tǒng)進(jìn)行滲透測(cè)試以發(fā)現(xiàn)安全漏洞;
5.執(zhí)行SIM lock、安全啟動(dòng)、文件加密、防回滾,設(shè)備外設(shè)訪問(wèn)等安全測(cè)試;
6.輸出安全缺陷報(bào)告。
任職要求:
1.具備扎實(shí)的終端安全知識(shí),了解終端主流的安全測(cè)試工具和技術(shù);
2.良好的分析和問(wèn)題解決能力,能夠獨(dú)立處理和報(bào)告安全事件;
3.優(yōu)秀的團(tuán)隊(duì)合作精神和溝通能力,能與團(tuán)隊(duì)成員有效協(xié)作;
4.對(duì)新技術(shù)有持續(xù)學(xué)習(xí)的意愿,能夠快速掌握和應(yīng)用新工具;
5.具有北美運(yùn)營(yíng)商,國(guó)內(nèi)終端大廠安全性測(cè)試經(jīng)驗(yàn)者優(yōu)先。