崗位職責(zé)
1. 負責(zé)信息安全測試團隊的技術(shù)規(guī)劃、創(chuàng)新和應(yīng)用,負責(zé)公司技術(shù)水平和技術(shù)服務(wù)質(zhì)量的全面提升;
2. 制定有效的安全測試工作流程,負責(zé)測評指導(dǎo)書的開發(fā),等級保護、風(fēng)險評估等項目實施方案編寫;負責(zé)公司安全測試工作各類測試文檔模版的制定,負責(zé)安全測試體系的建立和維護;
3. 負責(zé)公司測試項目工作的全局安排,并解決測試工作中出現(xiàn)的問題,保證測試工作的順利開展;
4. 了解部門技術(shù)瓶頸,制定技術(shù)培訓(xùn)計劃,組織開展相關(guān)培訓(xùn)工作,負責(zé)對培訓(xùn)效果進行考核和評估,保證測試團隊能力的持續(xù)提高;
5. 總結(jié)分析項目測試用例,提高公司測試用例質(zhì)量;
6. 負責(zé)監(jiān)督公司測試工作質(zhì)量,遇到問題時及時制定解決方案;
7. 負責(zé)測試平臺和測試環(huán)境的建設(shè)工作,并保持測試工具等持續(xù)更新;
8. 根據(jù)項目特性,制定適合的符合要求的測試手段、選擇合理的測試工具;
9. 監(jiān)控分析公司質(zhì)量目標(biāo)的達成 、提升工作效率;
10. 評估測試方案、測試策略和相關(guān)測試報告;
11. 參與測試團隊成員績效考核;
12. 與其他部門進行溝通,負責(zé)共同推進項目;
13. 負責(zé)領(lǐng)導(dǎo)交給的其他工作。
任職條件
1. 本科及以上學(xué)歷,計算機網(wǎng)絡(luò)、通信、電子和數(shù)學(xué)及相關(guān)專業(yè),5年以上測試工作經(jīng)驗, 3年以上中型測試團隊管理工作經(jīng)驗;有信息安全認證證書者優(yōu)先或有CCNA、CCNP、CISP、CISSP或者等保測評師證書者優(yōu)先;
2. 熟悉信息安全相關(guān)標(biāo)準(zhǔn);跟蹤最新信息安全產(chǎn)品知識和技術(shù),對主流安全技術(shù)和產(chǎn)品或行業(yè)安全標(biāo)準(zhǔn)等有十分深入了解;
3. 具有較強的溝通能力、團隊合作能力、學(xué)習(xí)能力、文檔撰寫能力,工作態(tài)度認真負責(zé),對滲透測試、信息安全有興趣,致力在信息安全行業(yè)發(fā)展。
4. 具有豐富的管理經(jīng)驗, 對項目質(zhì)量、進度、成本、風(fēng)險有較好地把控,能夠獨立解決項目實施中的問題;
5. 精通等保測試、滲透測試、信息安全風(fēng)險評估,熟練掌握主流測試工具和故障定位工具的使用方法;至少熟練掌握一種腳本語言;
6. 熟悉大型軟件架構(gòu),熟悉操作系統(tǒng)和數(shù)據(jù)庫理論和應(yīng)用,具備豐富的大型復(fù)雜系統(tǒng)的測試經(jīng)驗;
7. 熟悉現(xiàn)行開源測試工具和框架;具備二次開發(fā)能力;
8. 出色的團隊領(lǐng)導(dǎo)能力和管理能力,有豐富的團隊建設(shè)經(jīng)驗,有能力吸引和發(fā)展杰出人才;
9. 擅于跨團隊溝通和協(xié)作,對提高軟件產(chǎn)品的測試效率和效果有強烈的激情;
職位福利:公司提供午餐、五險一金、年底雙薪、帶薪年假