【上海工控安全测试招聘】-猎头顾问上海招聘信息-猎聘

王女士 2天前在线已认证

猎头顾问 · 深圳市展动力人才资讯有限公司上海分公司

聊一聊

职位介绍: 职位描述 1. 负责建立并持续优化覆盖产品全生命周期的安全测试方法论与流程体系，持续推动“安全左移”在不同产品线与架构形态中的差异化落地，并对流程实际有效性和组织执行结果负责； 2. 基于业务场景、攻击收益、合规影响和系统暴露面，主导风险驱动的安全测试策略制定与资源取舍，评估并裁决关键测试路径和覆盖重点，指导相关测试活动的优先级与深度，确保有限资源聚焦于高风险、高业务影响场景； 3. 以蓝军视角开展产品级、场站系统级的复杂攻击场景建模，基于真实攻击链和行业威胁情况，对潜在攻击路径进行对抗性设计与取舍判断，识别系统性与架构级安全缺陷，并综合验证评估安全架构与防护方案在真实威胁下的有效性； 4. 对发现的安全漏洞进行业务影响导向的风险评估，结合攻击可行性、修复成本，形成支持决策的安全结论与修复建议，并在修复过程中参与技术取舍判断，验证整体风险是否实质性下降； 5. 作为安全测试领域的技术对口与责任人，参与第三方认证与客户审计，负责将认证条款转化为内部可落地的验证方案，并在审计过程中对测试充分性、风险结论及差异项承担解释、澄清与技术答辩责任； 6. 在安全事件或高风险漏洞暴露时，参与应急响应决策与技术研判，再不确定条件下协助判断攻击影响范围、修复优先级及验证策略，对修复是否满足风险接受标准提供技术结论支持； 7. 持续分析行业攻击趋势和重大安全事件，判断哪些威胁需要被转化为测试能力或控制要求，并基于现实约束推动测试方法、工具选型和能力结构的持续演进。任职条件 1. 本科及以上学历，计算机科学、网络安全、电子信息工程、自动化等相关专业； 2. 8年以上网络安全测试相关经验，其中至少2年涉及物联网设备或工业控制系统（ICS/OT）安全测试； 3. 精通常见安全测试方法：漏洞扫描、渗透测试、模糊测试、动态应用测试（DAST）、协议安全验证； 4. 熟悉常见以太网的协议，具备工业控制协议（如Modbus TCP、DNP3、IEC 61850）经验者优先； 5. 熟练使用主流安全测试工具：Burp Suite、Nmap、Nessus、Metasploit、Wireshark、OpenVAS、Kali Linux等； 6. 具备良好的跨部门沟通能力、问题分析与解决能力，能够与研发、运维、应急响应等团队高效沟通； 7. 具备良好的英语听说读写能力，能够胜任日常工作交流、技术文档阅读与撰写，以及跨文化沟通需求; 8. 具有建立测试流程标准化的经验，了解自动化测试框架及 CI/CD 流程中的安全测试集成者优先； 9. 持有 CEH、OSCP、GIAC 等国际认可的安全认证者优先。

其他信息: 语言要求：不限; 行业要求：新能源,电子/半导体/集成电路

猎聘温馨提示：

1. 如您发现平台内招聘方存在以下违规行为的，请立即举报

· 扣押您的身份证件或者其他证件；
· 要求您提供担保人、担保金或者以其他名义向您收取财物（如培训费、体检费、资料费、置装费、押金等）；
· 强迫您入股或者向您集资；
· 以招聘名义牟取不正当利益；
· 发布虚假招聘广告信息；
· 工作时长违反劳动法规定；
· 存在其他损害您的合法权益的行为。

2. 如您应聘的岗位属于涉外劳务合作/海外岗位的，请务必核实招聘方对外劳务合作资质取得情况，同时注意自身资金安全，防范招聘欺诈。

猎聘温馨提示：

猜你喜欢