vivo软件安全测试工程师/专家
社招全职5年以上研发类地点:深圳状态:招聘
任职要求
1、教育背景:计算机、信息安全或相关专业本科及以上学历,具备扎实的计算机基础知识。
2、工作经验:5年以上软件测试工作经验,其中至少3年专注于软件安全测试领域。
3、专业技能:精通安全测试理论、方法和工具,如OWASP Top 10、SANS Top 25等。熟练掌…登录查看完整任职要求
微信扫码,1秒登录
工作职责
1、安全测试策略制定:负责制定软件安全测试的整体策略和计划,确保测试活动符合项目需求和行业标准。 2、测试需求分析:深入理解产品需求文档,从中提取安全测试需求,识别潜在的安全风险点。 3、测试设计与执行:设计并执行全面的安全测试用例,包括但不限于渗透测试、漏洞扫描、安全配置审核等,确保软件的安全性。 4、缺陷跟踪与管理:使用缺陷跟踪系统记录、分类、跟踪并验证安全缺陷的修复情况,确保所有安全问题得到妥善解决。 5、测试报告与反馈:编制详细的安全测试报告,向开发团队、项目经理及其他利益相关者提供测试结果和改进建议。 6、自动化测试:研究和引入合适的自动化测试工具和技术,提高安全测试的效率和质量。
包括英文材料
学历+
Linux+
https://ryanstutorials.net/linuxtutorial/
Ok, so you want to learn how to use the Bash command line interface (terminal) on Unix/Linux.
https://ubuntu.com/tutorials/command-line-for-beginners
The Linux command line is a text interface to your computer.
https://www.youtube.com/watch?v=6WatcfENsOU
In this Linux crash course, you will learn the fundamental skills and tools you need to become a proficient Linux system administrator.
https://www.youtube.com/watch?v=v392lEyM29A
Never fear the command line again, make it fear you.
https://www.youtube.com/watch?v=ZtqBQ68cfJc
Unix+
[英文] The UNIX® Standard
https://www.opengroup.org/membership/forums/platform/unix
https://www.youtube.com/watch?v=IrDUcdpPmdI
UNIX is an operating system which was first developed in the 1970s, and has been under constant development ever since.
Windows+
[英文] Windows 10 Tutorial
https://www.tutorialspoint.com/windows10/index.htm
This tutorial gives you all the indepth information on this new operating system and its procedures.
还有更多 •••
相关职位
社招5年以上技术类-安全
1、业务线产品安全需求评审,代码审计,安全测试等工作,以及安全工具和安全产品运营; 2、业务线重点风险评估和治理,基于业务场景制定安全解决方案并推进落地; 3、子公司安全管理体系建设,能够基于子公司实际发展需求,制定安全管理目标、规划并落地。
更新于 2025-09-25北京|杭州
社招3年以上
1、研发锂电池热失控预测算法,有效预测并防范热失控事件,保障用户安全; 2、与硬件工程师、测试工程师等团队协作,确保算法在实际产品中的有效落地和应用; 3、负责系统安全预警算法开发及电池机理算法开发及安全测试方案设计; 4、负责电池算法设计实现(机理方向),针对内短路、一致性、析锂、漏液等故障模式进行算法开发;
更新于 2024-08-22深圳
社招技术类-安全
1. 负责BG区块链相关SDL工作,包括应用安全评审、安全测试、代码审计、安全方案沉淀、安全漏洞修复跟进,验证; 2. 负责BG区块链相关安全安全运营、安全对抗; 3. 负责BG区块链安全应急响应工作,包括应急响应流程建设,应急演练,应急处理,复盘总结; 4. 熟悉数据量化分析各类信息安全数据,制定安全SLA,并优化和完善现有的安全策略,推动方案在业务侧落地。
更新于 2025-04-03北京|上海