软件测试工程师

到岗时间：不限 婚况要求：不限 岗位职责： 1、负责软件安全测试、渗透测试的组织管理、测试设计、测试执行等工作； 2、负责安全测试技术、方法和工具的研究及推广，推进安全测试能力建设； 3、负责安全测试培训、制定安全测试标准规范，健全安全测试体制机制； 4、负责安全测试过程管理、沟通协调、缺陷跟踪、报告编制、复盘总结和成果汇报等工作。 岗位要求： 1、全日制本科及以上学历，对信息安全方面工作具有高度热情； 2、具备安全测试组织实施、安全需求分析、安全测试计划制定、安全测试执行等能力； 3、熟练使用主流安全测试工具（如Burp Suite、Nmap、metasploit、OWASP ZAP等）进行漏洞扫描、渗透测试和代码审计，持续优化工具配置以提高测试效率和准确性； 4、熟悉国内外金融行业安全相关的法律法规和行业标准，包括但不限于：《网络安全法》、《中华人民共和国数据安全法》、《个人信息保护法》、《信息安全技术 网络安全等级保护基本要求》（等保2.0）、PCI DSS、ISO 27001、OWASP Top 10及银保监会、证监会发布的金融行业网络安全指引文件，并能够上述法规和标准要求转化为具体的系统安全测试方案，确保软件设计、开发、测试全流程符合合规性要求； 5、具有金融领域大中型企业安全测试标准制定、安全测试培训讲师、安全测试实施经验者优先； 6、具有安全竞赛参赛经验者或持有CISSP、CISP、OSCP等安全相关证书者优先； 7、熟练使用某一种或多种高级语言、脚本语言，对数据库、操作系统、网络原理有较好掌握； 8、具备良好的沟通能力和跨团队协作能力。 注：有金融业务经验的优先，包括但不限于零售金融，企业金融，同业金融等业务经验。