岗位职责：

1. 编写测试计划、制定详细的测试方案、编写测试用例等过程文档；
2. 根据测试计划搭建和维护测试环境，包括编写用于测试的自动测试脚本；
3. 执行测试工作，客观、准确记录测试结果，提交测试报告；
4. 主要完成对系统、网络设备以及主机安全测试及其它方面的测试；
5. 根据需要到外地进行短暂的出差测试；
6. 听从上级领导安排，及时完成领导安排的其它工作，并汇报工作。

任职要求：

1. 学历：本科以上学历，计算机和信息安全相关专业；
2. 工作经验：应届毕业生或有工作经验者，有信息安全测评经验者优先；
3. 技能背景：
1) 熟悉软件测试，能够设计和执行测试用例、并能够分析结果并编写报告；
2) 了解常见的B/S架构系统以及网络安全测试和渗透测试流程和手段；
3) 会对主流操作系统进行安全配置和测试，如windows、linux等；
4) 会对主流数据库系统进行安全配置和测试，如SQLserver、Oracle、Mysql等；
5) 会对主流网络设备进行安全配置和测试，如防火墙、交换机、IDS等；
6) 掌握常见的安全测试工具，如绿盟漏扫器、Appscan、WVS、SSS、X-sacn、Fortify、Netsparker、Nmap、Kali 安全工具集等；
7) 有较强的学习和分析能力，对测试技术、信息安全技术具有钻研精神；
4. 资格证书：参加过人力资源和社会保障部和工业和信息化部相关培训，具有CPMP和PMP证书优先；
5. 人员素质：诚实正直，有良好的职业素质，善于学习新技术，沟通能力强，具有团队合作精神。