职位描述
我们正在寻找一名技术娴熟的渗透测试工程师，负责对SkyTrade的基础设施和应用系统（包括基于区块链的系统）进行全面安全评估。理想候选人将通过模拟攻击战术来评估系统韧性，识别关键漏洞。
核心职责
- 定期对SkyTrade基础设施及应用系统（含区块链系统）开展内外网渗透测试
- 通过模拟攻击战术评估系统韧性，识别关键安全漏洞
- 与开发和DevOps团队协作修复漏洞，提升整体安全防护水平
- 审查智能合约、API及对外Web系统的安全缺陷与配置错误
- 编制清晰可执行的安全报告，协助开展技术团队的安全意识培训
- 持续跟踪区块链和云环境相关的新型威胁、零日漏洞及攻击技术
任职要求
- 具备基础设施、应用程序及区块链系统的渗透测试实战经验
- 深入理解攻击战术、漏洞评估及修复策略
- 熟悉智能合约安全、API安全及Web应用安全
- 能够撰写详尽且可操作的安全评估报告
- 了解区块链和云环境中的新型威胁、零日漏洞及攻击技术
- 具备优秀的跨团队协作能力，能与开发及DevOps团队高效配合
