一、崗位職責(zé)1、負(fù)責(zé)應(yīng)用系統(tǒng)安全測(cè)試設(shè)計(jì)，編制測(cè)試用例、測(cè)試問題單和測(cè)試報(bào)告等文檔；2、負(fù)責(zé)大型系統(tǒng)滲透測(cè)試、漏洞檢測(cè)等網(wǎng)絡(luò)安全測(cè)試工作，并提供加固整改建議，協(xié)助研發(fā)或運(yùn)維人員定位問題、解決問題；3、提供測(cè)試團(tuán)隊(duì)滲透測(cè)試等相關(guān)培訓(xùn)。4、負(fù)責(zé)研究前沿AI安全技術(shù)（如生成式AI檢測(cè)、對(duì)抗樣本防御）并落地應(yīng)用場(chǎng)景。5、負(fù)責(zé)配合部門進(jìn)行安全測(cè)試體系升級(jí)，開發(fā)AI工具鏈，優(yōu)化測(cè)試流程效率（如自動(dòng)生成測(cè)試用例、智能缺陷分類），提升高危漏洞（如邏輯漏洞、注入攻擊）檢出率6、負(fù)責(zé)與開發(fā)、安全團(tuán)隊(duì)協(xié)同優(yōu)化CI/CD流程中的AI安全檢測(cè)環(huán)節(jié)二、任職資格1、本科學(xué)歷（或?qū)W士學(xué)位），滿4年相關(guān)專業(yè)工作經(jīng)驗(yàn)；研究生學(xué)歷（或碩士學(xué)位），滿2年相關(guān)專業(yè)工作經(jīng)驗(yàn)或獲得博士學(xué)位；2、熟練掌握信息安全風(fēng)險(xiǎn)評(píng)估方面的基本理論知識(shí)、安全標(biāo)準(zhǔn)和工作流程，具備良好的技術(shù)支持與管理保障能力；3、熟練掌握網(wǎng)絡(luò)設(shè)備、安全設(shè)備的操作、安全配置及安全加固、操作系統(tǒng)、中間件、數(shù)據(jù)庫和Web應(yīng)用等相關(guān)的安全技術(shù)及安全檢測(cè)技術(shù)，至少精通其中兩項(xiàng)；4、熟練掌握sqlmp、metasploit等主流滲透測(cè)試工具的使用，可開展?jié)B透測(cè)試；5、精通Python，熟悉PyTorch/TensorFlow等框架，有NLP/圖神經(jīng)網(wǎng)絡(luò)經(jīng)驗(yàn)者優(yōu)先6、3年以上代碼審計(jì)經(jīng)驗(yàn)，熟悉OWASP Top10、CWE漏洞分類及修復(fù)方案7、具備SAST/DAST工具開發(fā)經(jīng)驗(yàn)（如SonarQube插件、自定義掃描規(guī)則）

德科信息有限公司是您值得信賴的科技服務(wù)提供商，公司自成立以來，秉承奮斗為本、服務(wù)創(chuàng)新、敏捷高效、成就客戶的服務(wù)理念；公司擁有超強(qiáng)的運(yùn)營(yíng)能力和創(chuàng)新能力，嚴(yán)格的質(zhì)量執(zhí)行標(biāo)準(zhǔn)和高效的服務(wù)流程，公司致力于成為高端企業(yè)客戶的合作伙伴，為企業(yè)客戶的成功保駕護(hù)航。德科信息有限公司自成立以來一直致力為客戶提供業(yè)界領(lǐng)先的咨詢服務(wù)、解決方案、外包服務(wù)以及信息化產(chǎn)品銷售，在類金融（銀行、保險(xiǎn)、證券、基金、信托等）、移動(dòng)互聯(lián)網(wǎng)、終端產(chǎn)品研發(fā)、教育電子、醫(yī)療信息、能源管理及生產(chǎn)制造等領(lǐng)域積累了豐富的行業(yè)經(jīng)驗(yàn)。咨詢服務(wù)包括：信息化建設(shè)咨詢、企業(yè)IT建設(shè)咨詢、信息規(guī)劃咨詢、外包管理咨詢等。解決方案包括：辦公自動(dòng)化、能源管理解決方案、制造企業(yè)一體化管理方案、醫(yī)療衛(wèi)生信息化、移動(dòng)終端（閱讀、論壇）方案等。外包服務(wù)包括：軟件開發(fā)外包、軟件測(cè)試外包、軟件維護(hù)外包、技術(shù)人員外包、業(yè)務(wù)流程外包等。產(chǎn)品銷售包括：上網(wǎng)行為管理、VPN、虛擬化、負(fù)載均衡、防火墻、殺毒軟件、企業(yè)網(wǎng)盤等。德科信息有限公司總部設(shè)在深圳，并在北京、廣州、上海、成都、南京等地設(shè)有研發(fā)中心（分支機(jī)構(gòu)），通過多客戶、多業(yè)務(wù)的模式逐步在全國(guó)實(shí)現(xiàn)布局，實(shí)現(xiàn)與客戶的零障礙溝通，滿足客戶的技術(shù)需求、支持客戶的業(yè)務(wù)發(fā)展、幫助客戶取得成功。