岗位职责
-负责移动端产品(含Android/iOS/WebAPI/小程序等)的安全测试和评估,发现应用程序的漏洞和风险,并提出相应的解决方案 -编写专业测试报告,跟进漏洞修复情况,并进行二次验证,确保漏洞得到彻底修复 -跟进内部重点业务项目的安全需求,推动安全能力覆盖,保障项目质量 -有大型应用渗透测试成功案例优先 -有利用AI工具辅助漏洞挖掘实践经验优先
职位要求
-本科及以上学历,计算机或安全相关专业 -熟悉移动应用程序的技术架构和开发流程,具有扎实的安全基础知识 -熟悉移动端安全漏洞和攻击技术,具备代码审查和漏洞挖掘能力,对移动安全领域有深入的了解和研究 -具备C语言、Java等编程语言基础,能够编写脚本和工具简化测试过程 -拥有CNVD、SRC、CVE等权威漏洞平台提交并确认的高危漏洞案例者优先