高级应用安全测试工程师(J12170)

该职位来源于猎聘 职责描述： 【关于 VeSync】

• 2011年创立于美国本土的全球化智能小家电集团，旗下 LEVOIT、COSORI、ETEKCITY 等子品牌的产品多次登顶海外各地Amazon销量榜及评分榜，海外主流大型商超均可看见集团产品的身影；
• 产品均会历经多轮打磨，而我们拥有400+精英研发人员（占员工总数1/3），汇聚中、美、英多国PRO级别工程师与设计师，形成国际化研发网络；
• VeSync App 激活设备与注册用户均已突破 1000+万（截至 2025年初）； ...... 我们追求打造产品的优异体验——集团不仅提供优质的硬件产品，更在积极构建“硬件+软件+内容+服务”的智能化解决方案生态，让科技真正融入生活点滴，塑造日常中的Wellness体验。 【你的使命】 1. 安全测试设计与策略制定：基于风险分析与威胁建模结果，制定科学合理的安全测试策略，设计覆盖业务逻辑、接口、嵌入式终端、通信协议等场景的全面安全测试用例，并根据测试结果迭代优化用例与测试方法。 2. 全场景渗透测试：负责Web/APP/API及嵌入式终端的渗透测试，重点挖掘业务逻辑漏洞、数据泄露等核心风险，完成漏洞复现、影响评估与风险分级，明确修复优先级。 3. 模糊测试落地：开展系统及通信协议的模糊测试，验证异常输入场景下系统的健壮性与异常处理能力，输出测试分析结果。 4. 漏洞闭环管理：负责安全漏洞修复验证，确认补丁及加固措施的有效性，推动漏洞全流程闭环，同步漏洞修复细节与研发团队。 5. 合规测试报告输出：编写符合审计及监管要求的安全测试报告，完整呈现测试设计、执行过程、漏洞详情及整改建议，确保报告严谨、证据链完整。 6. 应急测试支撑：配合上市后漏洞披露、安全事件应急响应，开展针对性复测与验证测试，提供技术支撑与测试数据，辅助问题根因分析。 7. 技术迭代优化：持续跟进新型漏洞、测试技术与工具，迭代优化测试策略与用例库，提升测试效率与覆盖度。 任职要求： 【我们希望你】 1. 基础经验：3年及以上渗透测试或安全测试工作经验，具有IoT设备（智能家居、穿戴设备）安全测试经验者优先。 2. 核心测试设计能力：精通安全测试设计方法，能结合风险分析与威胁建模结果，独立制定测试策略、设计并优化各类场景测试用例。 3. 实战测试能力：熟练掌握渗透测试、模糊测试全流程，能独立开展Web/APP/API及嵌入式终端渗透测试，精准挖掘业务逻辑漏洞与数据泄露风险。 4. 工具与技术能力：精通OWASP Top 10漏洞原理、利用方式及防御措施；熟练使用Burp Suite、Metasploit等主流渗透测试工具；熟悉至少一种模糊测试框架/工具（如Boofuzz、Peach、AFL等），能结合场景灵活应用。 5. 脚本编写能力：至少熟悉一门主流编程语言，能编写脚本用于测试用例执行、漏洞扫描或PoC验证，辅助提升测试效率。 6. 合规与文档能力：熟悉审计及监管对安全测试报告的核心要求，具备合规测试报告编写与复核能力，保证文档严谨、证据链完整。 7. 综合能力：具备较强的漏洞复现、风险评估与修复验证能力；能高效对接研发团队，推动漏洞闭环；具备应急测试响应能力，严谨细致、善于迭代优化。 【VeSync晨北科技专属福利包】 回报激励：竞争力薪资 × 全额七险一金 × 年终奖 × 各类补贴 × 节日福利 × 集团硬件新品“抢鲜”内测特权； 工作文化：外企文化 × 扁平化管理 × 双休 × 弹性打卡 × 带薪年假/病假 × 深圳南山地标园区办公； 全球视野：深度参与覆盖50+国家/地区的智能家电与健康业务，主导千万级智能终端的核心技术与产品演进； 成长加速：前Dyson高管带队 × 定期Data Hackathon激发创新 × 与洛杉矶/伦敦/德国/新加坡/日本等当地PRO同事协同共创 × 一对一导师制 × 专项培养基金 × 跨国交流 × 公费海外差旅。 如果您下一份工作希望提升国际化协同能力，我们的平台将是您非常棒的一个选择哦！