高级安全测试专家（Windows客户端 / IoT / Web产品安全测试）

岗位职责： 1、综合产品安全测试 负责Windows客户端、IoT设备、Web应用、API及相关服务的安全测试。 开展渗透测试、代码审计、协议测试、业务逻辑测试及漏洞验证。 对重点产品及复杂业务场景开展专项安全评估及深度测试。 负责高风险漏洞的复现、攻击链分析、风险判断及修复建议。 对自动化工具难以发现的复杂漏洞进行人工深度验证。 2、 Windows与客户端安全 Windows & Client Security 开展Windows客户端、本地服务、驱动、IPC、权限模型及本地数据保护等安全测试。 评估提权、DLL劫持、权限边界、身份认证、代码执行及本地攻击面风险。 开展客户端逆向、二进制分析及相关专项安全研究。 跟踪Windows平台新型攻击技术及漏洞。 3、 IoT与设备安全 IoT & Device Security 开展IoT设备、固件、协议、接口及设备云交互安全测试。 评估设备…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 21286 个北京岗位（全城各职能合计），其中 1807 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 7K ~ 20K（25~75 分位），中位约 12K，最低 1K、最高 300K。