安全测试工程师岗位职责

岗位职责:
1.负责通讯网关系列产品的全生命周期的网络安全系统搭建与维护，包括安全需求分析、风险评估、漏洞挖掘以及防护方案设计；
2. 制定产品设备网络安全相关技术标准、规范及应急预案，保障设备在联网环境下的安全稳定运行；
3. 跟踪能源行业网络安全动态及前沿技术，针对新型安全威胁提出应对策略，推动设备安全能力迭代升级；
4. 与研发、测试、标准团队协作，将网络安全要求融入到产品设计、开发、测试环节，从源头降低网络安全风险；
5. 参与产品设备网络安全事件的应急响应，负责事件分析、溯源及处置，提供技术支持。
任职要求：
1. 本科及以上学历，计算机、网络安全、信息安全等相关专业，5年以上网络安全领域工作经验，有电力电子、光伏相关行业经验者优先；
2.熟悉网络安全基本原理，掌握漏洞挖掘、渗透测试、安全加固等技术，具备独立开展网络安全评估能力，了解嵌入式通讯设备的工作原理、通讯协议及网络架构，能针对性识别设备的安全风险；
3.熟悉Linux系统或单片机，精通C语言，有良好的编程习惯和软件质量意识；
4.熟悉网络安全相关法律法规及标准，有相关合规项目经验者优先；
5.具备较强的问题分析与解决能力，拥有良好的沟通协调能力，能有效推动跨部门网络安全工作开展；
6.有光储逆变器系统或新能源汽车嵌入式软件开发经验，懂技术、能策划、善沟通优先。

1、学历专业要求：
211或985本科及以上学历，硕士优先。信息安全、网络空间安全、计算机等相关专业，英语能力良好，2年以上安全测试或渗透经验。
2、熟悉网络安全、移动端安全及常见应用漏洞（SQLi、XSS、SSRF、RCE 等）；
3、熟练掌握渗透测试工具（如 Burp Suite、nessus等）及漏洞挖掘方法；
4、具备一定编程能力（Python、Go、Java 等）用于漏洞验证或工具开发；
5、熟悉常见操作系统（Linux、Windows）及网络协议（HTTP、TCP/IP、DNS 等）；
6、了解汽车通信协议如CAN、以太网，并能进行功能测试；
7、从事过汽车行业信息安全检测优先。

​工作职责：​​
1、执行工控设备及物联网(IoT)安全评估任务，包括固件分析、无线协议安全测试、应用安全测试及网络渗透测试；
2、参与网络安全测试平台（如自动化渗透测试平台、漏洞管理平台、沙箱环境）的规划、架构设计讨论、工具选型评估与实施部署支持；
3、开发、优化和维护自动化渗透测试脚本及小型工具，协助提升安全测试的效率和覆盖度；
4、参与渗透测试能力体系的建设与维护工作，包括测试流程执行、工具链使用、漏洞研究库整理与威胁情报应用支持；
5、关注与研究*新的物联网/工控安全威胁、攻击手法与防御技术，协助将研究成果融入平台策略和解决方案；
6、协助推动安全*佳实践与自动化测试能力在产品开发生命周期（SDLC）中的集成，促进安全左移；
7、执行既定的安全测试流程与规范，参与维护和更新团队知识库，持续提升个人技术能力和测试水平；
8、与跨职能团队（研发、运维、产品）进行协作，有效沟通测试发现和结果，跟进问题修复闭环；
9、根据项目要求，编写清晰、准确的安全测试报告和相关技术文档。
能力要求：​​
1、深入理解常见的物联网/工控协议(如MQTT,Bluetooth LE等)及其安全机制和常见漏洞；
2、至少3年网络安全领域工作经验，其中包含2年以上专业的渗透测试经验；有安全平台使用或安全自动化脚本开发经验者优先；
4、了解模糊测试(Fuzzing)技术原理，有使用主流模糊测试工具的经验，并能应用于实际测试场景；
5、具备扎实的编程能力，熟练掌握Python，能独立开发安全测试脚本和工具；掌握Shell脚本编写；了解Go/Java/C等语言者更佳；
6、具备安全体系化思维和平台应用能力，对安全自动化、持续安全测试(如CI/CD集成)有基本理解和实践经验；
7、具备良好的漏洞研究与分析能力，能够理解、复现和验证已知漏洞，并学习将其转化为检测方法或报告内容；
8、具备良好的文档编写和沟通协作能力；
9、持有以下一项或多项安全认证者优先：OSCP, CISP-PTS, CompTIA Pentest+, CISSP Associate, CCSP等。