岗位职责： 1.构建和维护易用、高效的安全测试工具链，支撑产品安全测试活动； 2.负责公司产品的安全性测试，包括漏洞扫描及渗透测试，保证产品整体的安全性； 3.参与系统开发过程中的各类安全测试分析工作，并支持完成系统漏洞修复； 4.负责安全测试的培训，对测试和研发进行相关指导。 任职要求： 1.本科及以上学历，计算机或信息安全等相关专业，3年以上安全测试经验； 2.熟练掌握常见的Web漏洞入侵与防范方法、技巧（SQL注入、XSS跨站脚本、CSRF跨站伪造请求、文件上传、文件包含、命令执行）； 3.熟练掌握主流的移动APP安全与漏洞、检测方法与攻防技巧； 4.熟练的使用Windows/Linux/Unix操作系统，常见数据库及IIS、Apache、Tomcat等中间件的使用，对HTTP协议有一定了解； 5.能够独立使用burpsuit、sqlmap等安全分析测试工具挖掘系统漏洞，并协助开发人员制定解决方案，修复安全问题； 6.掌握 CC、Ruby、Java、Python、G中至少一种编程语言； 7.具有较好的沟通能力和较强的责任心。

岗位职责： 1、渗透测试： 设计和执行渗透测试，评估网络、应用程序和系统安全性。 2、漏洞评估： 识别、分析和报告安全漏洞，提供风险评估和解决方案。 3、文档编写： 撰写详细的测试报告，阐明发现的问题、影响及修复建议。 4、安全培训： 为团队提供安全培训，提升安全意识。 5、工具开发： 开发和维护用于渗透测试和漏洞评估的自动化工具和脚本。 6、跟踪最新威胁： 持续关注网络安全领域的最新威胁、漏洞和攻击技术。" "任职资格： 1、本科学历，2年以上网络安全或渗透测试相关工作经验。 2、熟悉渗透测试工具，深入理解网络协议、操作系统及应用程序安全。 3、具备良好的沟通协作能力，具备强大的分析和解决问题的能力。 4、具备相关安全认证（如CISSP、CEH、OSCP等）者优先。 5、各大SRC平台排名靠前者、获得赏金者优先考虑。

岗位职责： 1、负责组织项目渗透测试； 2、负责推动项目内各项扫描及结果的整改； 3、负责项目安全威胁分析建模及安全设计； 4、协助安全事件的处理，包括事件应急、事件分析、溯源、总结及整改落实； 5、协助职能团队组织安全培训； 6、协助组织参加护网行动、攻防演练、CTF竞赛等专项活动； 7、负责网络安全的日常监控。 任职要求： 1、本科及以上学历，3年以上网络安全相关工作经验； 2、熟悉网络安全相关法律法规； 3、熟练掌握各种渗透测试工具； 4、熟练掌握网络攻防技术； 5、了解主流安全产品基本信息。

岗位职责: Job Title: 网络安全工程师 Engineer of Cybersecurity Department: Data Center (DC), Information Technology Department (ITD), HKUST(GZ) Duties 1. 信息安全制度建设：负责制定和完善学校的信息安全制度体系，不断提升网络和数据安全的管理水平和防护能力。 2. 安全策略设计与实施：设计、实施和维护网络安全策略，以防御恶意攻击和数据泄露，保护学校网络和系统安全。 3. 制度落实与监督：检查、监督和指导安全管理制度的执行情况。 4. 策略执行审核：负责安全策略执行情况的审核，确保合规性。 5. 日志管理与分析：收集和分析信息系统日志及审计记录，对关键设备进行日志检查和审核，并及时报告潜在问题。 6. 操作行为监控：监督管理员的操作行为，检查安全职责落实情况。 7. 安全控制设计与实施：设计和实施安全控制措施，包括防火墙、入侵检测系统和防**软件等，确保网络安全。 8. 风险评估与漏洞扫描：进行网络安全风险评估和漏洞扫描，及时发现并解决潜在安全问题。 9. 业务系统安全测试：负责学校业务系统的安全测试与加固，指导开发人员修复安全漏洞。 10 .渗透测试与漏洞挖掘：负责线上环境的渗透测试和Web漏洞挖掘，保障系统安全。 11. 安全事件应急处理：跟踪和分析安全事件，包括APT攻击、木马和**等，并进行紧急处理。 12. 跨部门协作：与其他部门合作，确保网络安全政策和流程的落实和持续改进。 13. 技术前沿跟踪：关注国内外安全技术前沿，积极开展技术交流和分享。 14. 用户支持：解决师生关于网络安全的问题和咨询。 任职要求: Qualification Requirements 1. 学历背景：硕士及以上学历，计算机相关专业，信息安全或网络安全专业优先。 2. 工作经验：10年以上信息安全工程师或相关岗位经验，具备丰富的网络安全实战经验；有5年世界五百强或同等企业单位相关信息安全岗位工作经验者优先。 3. 威胁情报分析能力：具有深入的安全威胁情报分析能力，能识别并应对高级持续性威胁（APT）。 4. 网络安全知识：熟悉网络体系结构、TCP/IP协议，掌握常见网络攻击方法、原理及防范措施，具备扎实的信息安全理论基础。 5. 安全产品知识：熟悉安全态势感知平台、防火墙、日志审计、WAF、IPS、主机安全、抗DDoS等主流安全产品的工作原理和配置。 6. 日志分析经验：具备IPS/IDS、防火墙、操作系统和应用程序日志的分析经验，能够从日志中发现异常。 7. 渗透测试技能：熟练使用SQLmap、BurpSuite、AWVS、Kali等常见渗透测试工具，能进行手动或结合工具的安全测试。 8. 编程能力：熟练掌握Java、Python或Shell等一种或多种主流编程语言，能够开发简单的安全工具。 9. 文档撰写：具备文档编写能力，能够独立完成系统评估报告和安全漏洞验证报告。 10. 漏洞挖掘经验：具有真实漏洞挖掘和利用经验，在安全平台提交过漏洞或发表原创技术文章者优先。 11. 法规与标准：熟悉ISO 27001、《网络安全法》《数据安全法》《个人信息保**》及等级保护相关标准和规范。 12. 认证及实战经验：持有CISSP、CISP、CISA或CISM认证者优先，有CTF或攻防演练比赛经验者优先。 13. 语言能力：良好的中英文书写和口语能力。 This is a Mainland appointment, and the appointee will be offered a contract by HKUST(GZ) entity in accordance with the Mainland labor laws and regulations. Starting salary will be commensurate with qualifications and experience. Application Procedure In support of a green work environment, we accept applications submitted online only. To apply, please register and log in via this link: https://career.hkust-gz.edu.cn/en/career and search for the opening by Job ID or Job Title. Applicants should include a Resume in their applications, and could check their application status via the recruitment website. We thank applicants for their interest but advise only shortlisted candidates will be notified of the result of the application. In exceptional circumstances, for example unsuccessful application, please contact Human Resources Department at ********************. (Information provided by applicants will be used for recruitment and other employment-related purposes only.) HKUST (GZ) is an equal opportunities employer and is committed to our core values of inclusiveness, diversity, and respect.

岗位职责： 1.参与项目需求讨论，制定测试计划 2.参与日常项目测试，编写测试用例，执行测试，确保项目质量和进度 3.追踪项目Bug修改情况，注意寻求解决问题方法4.编写自动化测试脚本，主动寻求任何提高测试效率的方法5.主动提供反馈和优化建议，持续改进项目质量6.参与项目性能测试和安全测试 任职要求： 1.3-5年工作经验 2.熟悉测试理论 3.熟悉敏捷开发方法论 4.熟悉测试工具JIRA等工具5.熟悉自动化测试selenium，testng，junit，cucumber，JBehave， watir等自动化测试框架6.熟悉web service测试7.具有java，PHP等开发经验者优先8.熟悉性能测试工具LoadRunner, JMETER，熟悉持续集成工具Jenkins，软件配置管理，以及网络安全测试者优先9.具有金融系统测试经验者优先

岗位职责： 1. 主要负责公司手机类APP相关业务测试，重点是前端客户端和H5页面测试 ； 2. 按照产品业务要求，与开发、产品合作，制定测试方案，并执行测试； 3. 有较强的质量保证意识，能及时发现产品的问题，并推动各方解决问题； 4. 参与自动化测试，测试工具设计和开发，测试过程及质量改进。 岗位要求： 1. 本科及以上学历，有3年以上的移动互联网领域的前端测试经验，同时有后端测试经验者可优先考虑； 2. 计算机相关专业优先，如：计算机科学与技术、信息工程、软件工程等； 3. 具备良好的学习、理解、沟通、执行、团队协作能力，有较强的主动性和责任心； 4. 有一定自动化、性能、兼容性等专项测试经验； 5. 熟悉至少一门开发语言（C/C++/java/python等），能编写代码或有自动化测试经验者优先。

职位职责： 1、负责交换机日常版本测试以及质量体系构建； 2、负责交换机版本发布、问题定位及跟踪，推动问题合理解决，保证产品质量和研发进度； 3、负责对接业务，包括但不限于需求、场景、架构等，推进产品更好落地和迭代。 职位要求： 1、本科及以上学历，计算机、通信等相关专业，三年及以上工作经验； 2、具备良好的计算机网络基础知识，熟悉 Linux； 3、有交换机测试经验，熟悉 BGP、ARP、LACP、ACL、Vlan、Qos、IPv6、MMU 等业务特性的测试； 4、熟练使用主流网络测试仪（IXIA 或 Sprient）或其他测试仪表； 5、具备良好的团队合作精神，思维缜密，责任心强，具备较强的主动学习、问题定位能力。

工作职责 1、负责WEB项目的功能测试、性能测试、兼容性测试、安全性测试等； 2、根据产品需求和开发文档，编写详细的测试计划和测试用例； 3、负责自动化测试，确保回归测试效率； 4、把控测试进度和质量，参与软件开发流程的持续改进，保证项目交付 任职要求 1、计算机及相关专业本科及以上学历，5年以上软件测试相关经验； 2、熟悉软件测试的基本理论和方法，如黑盒测试、白盒测试、回归测试等； 3、熟练使用至少一种自动化测试工具，如Selenium、Appium等； 4、了解性能测试工具，如LoadRunner、JMeter等，能够进行基本的性能测试； 5、了解接口测试工具，如Postman、SoapUI等，能够进行接口测试； 6、熟悉数据库操作，能够编写SQL语句进行数据验证； 7、能够独立编写测试计划、测试用例和测试报告； 8、具备良好的沟通能力和团队协作能力，能够与开发团队紧密合作； 9、具备较强的学习能力和问题解决能力，能够适应快速变化的工作环境。 10、有WEB项目测试经验者优先。

岗位职责 1、根据产品需求和用户场景，进行需求分析，制定测试计划、风险评估、设计测试用例，准备测试环境和测试数据，完善相关文档； 2、负责组织执行测试任务，执行测试用例，提交Bug并推动问题的解决，输出测试报告 3、负责项目的前后端、接口测试、自动化回归测试，能把控项目风险及时沟通重大测试问题，确保测试目标达成； 4、积极跟进客户反馈问题，推动问题的解决。 岗位要求 1、3年以上测试工作经验，计算机相关专业； 2、熟悉测试理论、测试流程，掌握测试方法、测试技术，独立完成被测产品：功能测试、接口测试、集成测试、系统测试、兼容性测试； 3、能够快速理解复杂业务流程、分析需求测试点、设计测试用例和执行； 4、能够独立负责中小项目或者大项目的核心模块，有KYC领域（真实性验证），OCR识别，人脸对比等相关测试经验； 5、熟悉Android和ios操作系统，熟悉移动端测试方法与测试点，有App产品测试经验； 6、掌握Postman、Jmeter、jira、pycharm、IEDA等工具的使用，掌握主流的抓包工具，Charles、Fiddler等，能够独立完成抓包、断点、篡改、弱网模拟等测试； 7、热爱测试工作，有较强的学习能力，沟通表达能力，具备良好的团队合作精神，具备一定的抗压能力。

职位描述： 1.负责搜狐视频商业化业务相关产品迭代的前后端质量保证工作； 2.深入理解业务和系统，基于对业务特性、技术架构、质量风险、可测性的分析，在所承接业务方向迭代质量保障方案，共建完备的质量保证体系； 3.深度参与自动化测试开发、测试专项开发以及智能化探索和实践，基于质量效能度量分析挖掘质效痛点，在测试方法、交付流程、质量策略等方面持续探索与改进，共同推进测试质量与效率提升。 职位要求： 1.本科及以上学历，计算机相关专业； 2.3年以上前端及服务端测试开发相关工作经验； 3.具备丰富的自动化测试开发经验或测试工具系统开发经验，对持续集成及持续交付有比较深入的理解，能够应用测试技术解决质量和效率痛点问题； 4.熟悉研发测试流程，具备良好的测试项目管理能力和协同能力，能够有效管理研发测试流程中的质量风险，推动项目的高质量交付； 5.具备扎实的计算机专业基础和良好的编程能力，熟练掌握至少 1 门主流编程语言（ Java/Python ），具有良好的编程风格； 6.擅长跨部门沟通，有良好的自我驱动力和学习能力，关注行业动态，在质量保障和测试效率提升方向上能够主动、持续的进行思考总结和实践； 7.责任心和自驱力强，擅长从全局视角思考问题，具备用户思维和服务意识。 优先条件： 1.有商业化工作经验者优先； 2.有一定的算法基础，有平台开发经验者优先。

面试流程：线下！机考+线上面试（人在上海） 助理级、初中高级 助理级：学信本科，毕业后半年测试经验左右 初级：学信本科，毕业后1年测试经验左右 中级：学信本科，毕业后3年测试经验左右，银行项目经验为佳 高级：学信本科，毕业后5年测试经验左右，银行项目经验为佳

岗位要求： 1、熟悉测试流程，熟悉常用的测试用例设计方法； 2、具备测试环境搭建、配置、维护经验； 3、熟悉Linux，具备查看日志定位问题的能力； 4、熟悉数据库的常用操作； 5、至少熟悉一种主流编程语言，有接口测试经验； 6、较好的文档编写能力，能清晰、准确描述缺陷，输出测试报告等； 7、具有较强的责任心，工作积极主动，有良好的沟通能力和团队合作意识； 任职要求： 1、3年以上工作经验 2、沟通顺畅，学习能力强。

【岗位职责】1、负责境外主机下平台工程项目，境外信用卡方向的功能测试、业务流程测试、自动化测试相关工作； 2、负责境外发卡应用相关项目的功能测试执行实施等工作，保证产品符合业务需求，系统改造要求； 3、对团队进行日常研发测试管理。 【必备技能】1.掌握JAVA及分布式系统原理； 2.掌握基本计算机知识，熟悉Oracle、MySQL数据库，熟练使用SQL语句； 3.掌握基本软件测试知识（测试理论、测试方法、测试用例编写、缺陷提交、质量评估、风险评估）； 4.有团队管理能力。 【重要技能】学习能力强，具有快速适应项目的能力，能适应高强度的工作；具有良好的口头及书面沟通能力。 【必备工作经验】有三年以上开发测试经验；银行工作经验优先，如ATM、POS、柜面交易等 【重要工作经验 】1，具有银行系统开发测试经验； 2，有团队管理经验优先； 3，有自动化开发测试经验优先

岗位职责 1. 熟悉APP移动端测试方法以及测试工具，负责pc端、移动端、小程序、app以及后台的软件测试 2. 能熟练使用各种抓包工具，使用Jmeter等工具进行接口和性能测试； 3. 承担产品的需求分析工作，输出功能测试方案； 4. 搭建和维护测试环境，编写和执行测试用例，输出质量报告； 5. 发现、反馈、跟踪、重现测试问题，积极推动问题解决。 任职资格 1. 本科及以上学历，有相关行业3-8年工作经验优先； 2. 抗压能力强，富有激情，能胜任重复性的工作和能快速融入新团队； 3. 3年以上测试经验，有信贷或银行相关测试经验者优先；； 4. 熟悉Linux环境，熟练使用数据库，如Oracle、Mysql等； 5. 掌握至少一种编程语言（Python、Java优先），可通过编写脚本或利用工具提升效率。

工作职责: 1、负责公司产品和项目测试执行、测试用例设计、测试相关文档编写、测试数据准备，及开发、设计、执行相关测试程序和脚本； 2、按时按质完成软件测试工作任务，执行测试，跟踪缺陷状态，提交测试执行报告，推进测试中发现问题及时合理地解决； 3、主动发现测试过程中的问题，并提出改进建议，优化测试流程，及时反馈风险，提升测试效能； 4、推动并监控整个项目流程实施，评估项目风险，保障产品质量； 5、应用测试技术栈，持续提升测试过程中的研发效能，如：编写测试代码，开发测试工具、自动化测试框架和脚本等。 任职资格: 1、*****本科及以上学历，有扎实的计算机基础知识，至少3年以上软件测试或测试开发工作经验，有金融相关业务测试经验优先； 2、熟悉软件测试理论和方法，熟悉相关测试流程，测试文档及软件工程原理； 3、熟练掌握后端测试、性能测试等方法及工具，熟悉 Python/JavaScript等至少一种编程语言，具备接口自动化脚本开发能力，掌握至少一种自动化测试框架（Pytest等）； 4、熟悉MySQL数据库操作，了解非关系型数据库（Redis等），熟悉Linux系统及常用命令，熟悉容器环境，掌握git基本命令； 5、可熟练使用gpt或者是类gpt的工具，提升工作效率； 6、有良好的团队合作能力，善于沟通，工作自主驱动并且具备良好的问题定位分析能力，对于影响项目整体进度的潜在风险能及时沟通汇报，并协助负责人推动解决。