安全测试岗位职责

1、 统筹pack和电芯测试工作；
2、 制定测试方案，配置测试产品，执行方案；
3、 记录测试过程，分析测试结果，编写测试报告；
4、 完善测试流程并持续提高部门测试能力及测试效率；
5、 负责科室工作分解并有效推进，科室建设及人员管理。

岗位职责:
1.负责通讯网关系列产品的全生命周期的网络安全系统搭建与维护，包括安全需求分析、风险评估、漏洞挖掘以及防护方案设计；
2. 制定产品设备网络安全相关技术标准、规范及应急预案，保障设备在联网环境下的安全稳定运行；
3. 跟踪能源行业网络安全动态及前沿技术，针对新型安全威胁提出应对策略，推动设备安全能力迭代升级；
4. 与研发、测试、标准团队协作，将网络安全要求融入到产品设计、开发、测试环节，从源头降低网络安全风险；
5. 参与产品设备网络安全事件的应急响应，负责事件分析、溯源及处置，提供技术支持。
任职要求：
1. 本科及以上学历，计算机、网络安全、信息安全等相关专业，5年以上网络安全领域工作经验，有电力电子、光伏相关行业经验者优先；
2.熟悉网络安全基本原理，掌握漏洞挖掘、渗透测试、安全加固等技术，具备独立开展网络安全评估能力，了解嵌入式通讯设备的工作原理、通讯协议及网络架构，能针对性识别设备的安全风险；
3.熟悉Linux系统或单片机，精通C语言，有良好的编程习惯和软件质量意识；
4.熟悉网络安全相关法律法规及标准，有相关合规项目经验者优先；
5.具备较强的问题分析与解决能力，拥有良好的沟通协调能力，能有效推动跨部门网络安全工作开展；
6.有光储逆变器系统或新能源汽车嵌入式软件开发经验，懂技术、能策划、善沟通优先。

工作职责：
1、​渗透测试与漏洞研究：​​ 独立规划和执行白盒、灰盒、黑盒渗透测试，挖掘从硬件、固件到应用层的深层安全漏洞。
2、​安全工具链建设：​​ 研发、优化和维护自动化渗透测试工具、漏洞利用框架，提升团队技术效率。
3、漏洞生命周期管理：​​ 负责漏洞的验证、风险评级、撰写详细报告，并推动研发团队完成修复与闭环。
4、安全标准与培训：​​ 参与制定产品安全开发生命周期中的安全测试标准，并为研发人员提供安全指导。
5、威胁情报应用：​​ 跟踪全球能源行业安全漏洞和攻击事件，将威胁情报应用于主动防御和测试场景。
任职资格：
1、全日制本科8年及以上或硕士5年及以上工作经验，计算机科学、网络安全、通信工程等相关专业。
2、精通常见的渗透测试框架和工具（BurpSuite, Wireshark, Nmap, Metasploit等）。
3、熟悉常见的物联网通信协议（如Modbus、MQTT, CoAP, Zigbee, Bluetooth LE、Wifi等）及其安全风险。
4、精通常见的Web漏洞（OWASP Top 10）、协议层漏洞、二进制漏洞的利用与防护。
5、熟练掌握至少一种编程语言（如Python、Go、C/C++），能够独立编写或修改利用工具。
6、具备优秀的漏洞分析、报告撰写能力和沟通协调能力。