渗透测试员 at SkyTrade

职位描述

核心职责

• 定期对SkyTrade基础设施及应用系统（含区块链系统）开展内外网渗透测试
• 通过模拟攻击战术评估系统韧性，识别关键安全漏洞
• 与开发和DevOps团队协作修复漏洞，提升整体安全防护水平
• 审查智能合约、API及对外Web系统的安全缺陷与配置错误
• 编制清晰可执行的安全报告，协助开展技术团队的安全意识培训
• 持续跟踪区块链和云环境相关的新型威胁、零日漏洞及攻击技术

任职要求

• 具备基础设施、应用程序及区块链系统的渗透测试实战经验
• 深入理解攻击战术、漏洞评估及修复策略
• 熟悉智能合约安全、API安全及Web应用安全
• 能够撰写详尽且可操作的安全评估报告
• 了解区块链和云环境中的新型威胁、零日漏洞及攻击技术
• 具备优秀的跨团队协作能力，能与开发及DevOps团队高效配合

（注：根据技术文档翻译规范，专业术语如"Penetration Tester"统一译为"渗透测试工程师"，"blockchain"译为"区块链"，"zero-day"译为"零日漏洞"等；职责描述采用动词引导的短句结构，符合中文岗位说明的表述习惯；同时保留HTML标签结构不变）