任职要求

1、四年制统招本科，计算机专业本科及以上学历，网络安全、软件开发专业优先；

2、 熟练掌握OWASP Top 10、CWE/SANS Top 25等漏洞原理及利用技术（如SQL注入、缓冲区溢出、逻辑漏洞）。

职责描述

1. IoT设备安全合规测试：负责IoT设备网络安全合规测试工作，如欧盟《无线电设备指令》（RED）补充法案（EU）2022/30的测试（EN 18031），编写符合全球各地标准的测试报告及技术文档，支撑客户产品完成各地网络安全相关认证，确保客户产品顺利进入当地市场。

2. 客户解决方案支持：协助完善客户产品的全生命周期安全防护体系，提供从威胁建模到合规整改的端到端技术支持。

3. 新技术预研：参与新型智能终端设备（如医疗行业）的网络安全测试技术预研，构建测试方法论；根据业务发展需要，承担新兴技术领域的测试工具开发及流程优化任务。