【集团】资深测试工程师 上海 全职 职位描述 1、能独立负责公司WEB/APP端等产品软件测试工作;2、能独立设计合理的测试用例及策略,参与到具体的测试执行工作中,并进行缺陷跟踪和质量分析等;3、准确地定位并跟踪BUG,推动问题及时合理地解决,确保质量,遇到问题能及时反馈预警;4、定期提交产品测试总结报告、缺陷统计分析报告,上线前对产品做出客观的风险评估;5、积极主动、提供前沿技术和创新思路,提高整体测试质量与效率 职位要求 1、学历与专业:本科及以上学历;2、知识与能力:(1)精通需求分析、软件测试策略、测试用例设计方法、测试用例管理;(2)熟悉mysql、ORACLE、Redis、Fiddler、F12抓包等工具(3)熟悉消息中间件、jmeter、postman、elk等常用测试工具(4)熟练使用Git,编程语言java或者python中的一种,能够根据实际背景开发测试工具(5)了解微服务、集群、虚拟化、Docker等一定的运维相关概念和技术(6)有一定安全测试基础,知道常见安全漏洞原理,比如XSS/SQL注入/命令注入等,会使用burpsuite/Webscrab等代理工具.3、工作经历:5年以上互联网相关行业的实际测试经验,有带20人以上团队经验,熟悉软件测试理论及方法;有APP的专项测试、性能测试调优、或有开平和对接三方接口经验的优先,4、性格特征:具备良好的沟通协调能力、高效的执行力、团队精神与抗压能力。 投递...
北京省办—高级渗透工程师 北京 全职 互联网 / 电子 / 网游 职位描述 1、负责央企、政企、金融等客户的漏洞扫描、渗透测试、应急响应、攻防演练重保等安服项目的实施工作。2、负责渗透测试相关技术的研究,不限于WEB安全、内网安全等,攻击小工具的开发 职位要求 1、熟悉等级保护、风险评估、渗透测试、应急响应等安全服务业务,了解相关网络安全标准和规范。2、熟悉渗透测试的步骤、方法、流程,掌握SQL注入、XSS/CSRF/文件上传/文件包含\命令执行等漏洞利用方法,(OWASP TOP 10)。3、熟悉内网渗透测试的思路及方法,熟悉内网渗透剂防护的常见手法,具备大型内网的安全加固、网络梳理、调查分析及响应能力。4、熟练掌握常见的渗透测试工具。5、具备良好的沟通,团队协作能力和客户需求理解能力。6、工作经验:具备三年以上攻防对抗工作经验,参加过大型红蓝对抗项目。7、本科以上学历加分项:具备CISP、CISSP、CISAW、PMP等资质。 投递...
软件开发工程师-全栈 东莞 职能部门类 - IT岗 本科及以上 5-7 年 职位描述 1.负责 Web 前端架构设计与核心模块开发,主导 PC WEB 端、小程序端、移动端 H5 页面开发,保障前端用户体验与多端兼容性。2.承担后端核心模块开发与接口设计,使用 Java 完成业务逻辑编码,配合前端实现数据交互,确保全栈链路通畅。3.参与产品需求评审,将业务需求转化为全栈可执行技术方案,协调前后端开发节奏,推动项目从 0 到 1 落地。4.主导前端性能优化与工程化体系建设(含编译打包、CI/CD、监控体系),同步优化后端接口性能与数据库查询效率。5.编写并维护全栈技术文档(含前端设计文档、后端接口文档),对现有系统进行全链路优化,解决运行中的技术问题。 职位要求 教育程度:计算机相关专业本科学历及以上相关经验:1、具备5 年以上专业开发经验,3 年以上 前端开发经验,完整主导过 1-2 个全栈项目从 0 到 1 的全周期研发,有规范化编码习惯。;2、掌握 PHP、.NET等 开发语言者可获能力加分;3、具备SRM
信息安全工程师实习生 上海 实习 数字技术 职位 ID:A215446 职位描述 协助开展Web应用、系统及网络的基础渗透测试、漏洞扫描和风险评估工作;学习并参与公司内部安全事件的初步分析与响应。在导师指导下熟悉公司安全管理体系(如漏洞管理平台、日志分析工具等);参与安全策略文档的整理与更新工作。学习主流安全技术(自动化、AI、大数据、devsecops);参与团队技术分享或小课题研究(如新型攻击手法分析)。 职位要求 学历背景:信息安全、网络安全、计算机科学或相关专业在读本科生/研究生;基础技能:熟悉TCP/IP、HTTP/HTTPS协议,了解常见网络攻击手段(如SQL注入、XSS);熟练使用基础工具(如Wireshark、Nessus、Burp Suite);具备Linux命令行操作能力,了解SQL、Python、Shell等语言;具备基础开发能力;软性素质:对信息安全有强烈兴趣,学习能力强,能快速适应技术迭代;具备良好的沟通能力和团队协作意识。 加分项持有CISSP、CISA、OSCP等安全证书者优先;参与过安全开源项目(1k+)或有CVE提交经历者;具备逆向分析、代码审计或红蓝对抗经验者。 投递...