职位描述
【岗位职责】
1、主导攻防渗透测试、可信测试工作，负责渗透测试能力和可信测试工程能力的建设;
2、对接可信测试标准和第三方验证机构，持续刷新维护产品可信评估基线;
3、主导攻防渗透测试技术的研究及相应工具的设计开发工作;
4、组织攻防演练，训战结合培养部门攻防渗透测试人才，构建部门安全测试防线
【业务技能】
1、本科学历及以上，精通C/C 、Java、python等编程语言至少一种，有深厚的编程基础与计算机技术功底;
2、精通各类漏洞原理、利用方式及安全机制，如C/C 代码常见的内存漏洞、web类漏洞;
3、熟悉ARM/x86的汇编与反汇编，熟悉TrustZone、安全启动、密码学、安全协议等技术;
4、主导负责过大型项目的安全设计/开发、渗透测试工作。