web渗透测试工程师岗位职责（优选15篇）

web渗透测试工程师岗位职责

适配人群	安全工程师，渗透测试员，数据安全官	使用场景	渗透测试，漏洞挖掘，安全加固
设立背景	公司系统老出安全问题，用户数据总被盯上，得有人专门盯住这块儿。
核心职能	找系统漏洞、修安全毛病、守好数据不被偷不被黑。
工作内容	做渗透测试、挖web漏洞、审代码、处理病毒攻击、配安全策略。
协作关系	天天跟开发人员打交道，催他们改漏洞；向技术总监汇报；和运维一起扛攻击；跟产品聊隐私保护怎么落地。

1.负责公司产品和业务系统的安全测试和安全加固，引导开发人员修复安全漏洞;

2.负责制定源代码安全规范，并进行源代码安全方面的审计;

3.负责线上环境的渗透测试和web漏洞挖掘;

4.负责跟踪和分析各类安全问题和安全事件，对木马，病毒，ddos攻击，域名劫持等安全事件进行紧急处理;

5.负责平台数据安全，根据不同的数据类型，制定相应的安全策略

6.建立全方位的隐私数据保护措施和技术防护手段，保障数据中心的数据安全;

7.负责跟踪并分析国内外的安全技术前沿，并且积极开展技术交流和分享;

职位要求：

1.了解sdlc流程，具备挖掘业务逻辑漏洞及黑白盒安全测试经验;

2.有相关行业从业经验，对网络安全攻防有浓厚兴趣，有独立解决问题的能力和技术研究精神;

3.熟悉主流的web安全漏洞，常见cms和中间件的漏洞利用;

4.熟悉web的安全配置与安全检查及web漏洞防范;

5.熟练使用常见的的渗透测试工具，如sqlmap、burpsuite、awvs、kali等，能够以手工或结合工具的方式对相关应用进行安全测试;

6.熟悉一种或多种主流编程语言(如pjavapythonshell等)，可开发简单安全工具;

7.具有大数据安全体系专业知识，对大数据安全体系架构、信息安全技术等有一定的理论基础。

加分项: 1、为microsoft、google等同等级厂商提交过漏洞并获得致谢(若有cve需提供cve编号)。 2、以演讲者身份，参加过业内高质量技术会议。 3、具有apt项目经验，并获得不错成果。

web渗透测试工程师岗位职责：测试工程师web

适配人群	Web测试工程师，软件质量保障人员，测试用例设计师	使用场景	Web产品上线，移动应用发布，业务流验证
设立背景	公司做游戏和web产品，要保证上线前不出大问题，得有人专门盯测试这事。
核心职能	测网页功能对不对，写用例找漏洞，盯bug修没修好，写报告说哪有问题。
工作内容	看需求文档、写测试用例、执行测试、提bug、跟bug、写小结、分析bug原因。
协作关系	和产品经理聊需求，和开发一起改bug，向测试组长汇报，偶尔和ui确认显示效果。

工作职责：

1、根据产品需求文档执行功能测试、系统测试;

2、根据产品需求，分析和设计覆盖率高的功能测试用例和业务流测试用例，并对设计提出改进建议;

3、熟悉软件测试的流程，熟悉测试用例的编写，能独立完成测试用例设计;

4、编写并提交测试小结报告，对缺陷原因进行统计分析;

5、处理日常bug，跟踪bug，辅助配合研发人员修复bug;

6 、具备软件工程的基本知识，掌握各种测试理论和测试技术并不断去拓展新方法。

任职资格：

1、至少熟悉一种bug管理系统(禅道/bugzilla/jira/redmine...);

2、了解各种软件测试理论，熟悉b/s架构的测试基本方法;

3、有移动应用及web相关产品的测试经验;

4、仔细严谨的工作态度，有较强的学习能力、责任心强、良好的沟通和团队协作能力;

5、具有优秀的文字及良好的文档编写能力。

web渗透测试工程师岗位职责：web安全测试工程师

适配人群	安全研究员，渗透测试员，云安全工程师	使用场景	渗透测试，安全研究，漏洞修复
设立背景	公司要做云和web产品安全防护，得有人专门挖漏洞、做测试、防攻击。
核心职能	找系统里的漏洞，研究怎么攻怎么防，写测试方法和工具，帮产品更安全。
工作内容	做渗透测试，看代码查问题，研究新漏洞，写指南和小工具，跟踪安全动态。
协作关系	跟开发同事一起改漏洞，向安全主管汇报，配合测试组和云平台团队，有时要和外部专家交流。

web/云安全测试工程师职责描述:

1) 负责web/os/二进制漏洞挖掘/云化安全攻防测试技术研究，输出测试方法和专项工具;

2) 负责web/云化领域白盒安全测试技术研究，输出相关指南及工具;

3) 负责对公司重点产品、web框架、linux os进行渗透测试、发现漏洞并提出修补方案;

4) 跟踪业界领域的安全攻防技术新进展，参与业界交流。

任职要求：

一、业务技能要求:

1、熟练掌握常见 web、系统安全漏洞原理、利用方法并对解决方案有较深入理解;

2、精通 web 渗透测试技术，能独立研究发现新的漏洞;

3、熟悉至少一种源码安全测试技术(java、c/c 、python等);

4、关注和了解最/新web漏洞，有良好的漏洞获取资源，并能熟练利用这些漏洞，具备漏洞挖掘的能力;

5、有逆向分析和漏洞利用经验者优先;

6、云安全领域有虚拟化，docker，安全沙箱方向经验者优先。

二、专业知识要求:

1、熟悉主流web框架(struts2、spring等);

2、具有web前/后端开发经验;

3、熟练掌握java或c/c 、 js编程技巧，熟悉python/perl/ruby/shell等一种或多种脚本语言;

4、熟练使用至少一种数据库(sqlserver、oracle、mysql、db2等)，熟悉linux开发环境;

5、熟悉常用web服务器及容器的安全配置规范及常见安全漏洞。职责描述:

5、熟悉常用web服务器及容器的安全配置规范及常见安全漏洞。

web渗透测试工程师岗位职责：web开发工程师（webdevelo...

适配人群	Web前端工程师，前端架构师，全栈开发者	使用场景	产品上线，系统迭代，用户体验优化
设立背景	公司要上线新网站和后台系统，得有人把设计图变成能点能用的网页。
核心职能	写网页代码，让页面能打开、能点、不卡顿。把设计师的图变成真实网页。
工作内容	写html/css/js代码，部署到服务器，做兼容性测试，调页面速度。
协作关系	跟产品经理聊需求，跟ui设计师对稿子，跟后端工程师联调接口，向技术组长汇报进度。

职责描述：

岗位职责：

1、根据产品需求，完成 web 前端的设计开发工作，保证系统可靠性，性能，可维护性；

2、对开发内容进行部署和测试；

3、持续的优化前端体验和页面响应速度，并保证兼容性和执行效率。

岗位要求：

1、本科 2 年以上前端相关工作经验；计算机、通讯、电子等相关专业；

2、熟悉 w3c 规范，熟练使用 html/css/javascript 来制作网页，熟悉 html5、css3 优先；

3、熟悉常见前端类库和前端 mvc 框架，具有 angular 开发框架优先；

4、具备 ux 设计能力及其他语言能力者（如 python 等）优先；

5、工作积极主动，善于沟通交流，具备良好的团队合作及专研精神；

学历要求：本科及以上

语言要求：不限

年龄要求：不限

工作年限：经验3-5年

web渗透测试工程师岗位职责：web游戏开发工程师

适配人群	前端开发工程师，Web全栈工程师，HTML5技术专家	使用场景	轻游戏平台，Web多端兼容，HTML5游戏开发
设立背景	qq轻游戏平台要上线，得有人做前端，web端得有人搭。
核心职能	写前端代码，让游戏在网页上跑起来。让不同手机电脑都能玩上。
工作内容	写html、css、js，调ajax，适配各种屏幕，改bug，测兼容性。
协作关系	和后端工程师一起联调接口，跟产品经理对需求，向组长汇报进度，和测试同学一起验效果。

工作职责：

负责腾讯qq轻游戏平台前端研发;

负责通过技术提升用户体验和可用性;

负责实现突破web多终端设备限制，为更多用户群体提供更好地游戏体验。

任职要求：

本科及以上学历;

2年以上工作经验，其中具有1年以上互联网前端开发工作经历;

熟悉b/s开发技术，熟练掌握javascript、ajax、css、html等web开发领域相关技术;

熟悉至少一种js框架(jquery，zepto，vue等)技术，对html5技术有一定了解;

熟悉基本的计算机网络概念，熟悉http协议，了解tcp/ip的基本工作原理，熟悉各种web标准规范;

熟悉linux，有node.js，php开发经验者优先;

具备较强的沟通交流和团队合作能力;

具备较强的工作主动性和学习进取精神，对业界的最新技术发展动态有比较密切的关注，有成功的互联网站点开发经历者优先。

web渗透测试工程师岗位职责：web软件工程师

适配人群	前端工程师，混合App开发者，JavaScript架构师	使用场景	Web产品开发，移动端适配，H5项目交付
设立背景	公司要做web和h5产品，得有人从头到尾搭起来。
核心职能	写代码做页面，让产品能用、好看、跑得快。
工作内容	写html/css/js，调页面效果，修bug，配后端接口。
协作关系	跟产品经理聊需求，跟ui设计师对样式，跟后端工程师联调，向技术组长汇报。

职位要求：

1、2年以上前端开发经验(硬性);

2、精通html、css、javascript、ajax、jquery等，熟悉html5，css3，及常见mobile web方案或框架，对bootstrap， d3等有深入了解(加分项);

3、熟练混合app开发;

4、掌握面向对象编程思想，熟练使用javascript前端框架(jquery、angularjs、react、reactnative、vue等)开发技术，能够对js进行模块化开发;

5、对有vue、react native、nodejs开发经验者优先;

6、熟悉主流浏览器的兼容性调试，熟悉w3c标准，对表现与动态数据分离有较好的认识;

7、熟悉java，python等语言或有web后端开发经验者优先。

web渗透测试工程师岗位职责：javaweb前端开发工程师

适配人群	UI设计师，UE设计师，前端视觉设计师	使用场景	软件产品开发，网站设计制作，互联网产品迭代
设立背景	公司要做新软件产品，得有人管界面好不好看、用着顺不顺。
核心职能	做界面样子，调颜色，画按钮图标，让操作更顺手。
工作内容	画原型图，做logo和按钮，改界面细节，优化用户点哪都舒服。
协作关系	跟产品经理聊需求，听开发说技术能不能实现，配合测试改问题，向设计主管汇报。

职责描述：

岗位职责：

1、根据产品需求，对产品的整体美术风格、交互设计、界面结构、操作流程等做出设计；

2、负责项目中各种交互界面、图标、logo、按钮等相关元素的设计与制作；

3、负责软件界面的美术设计、创意工作和制作工作；

4、对页面进行优化，使用户操作更趋于人性化，提升公司产品的用户交互和用户体验。

岗位要求：

1. 学历背景：正规院校毕业，计算机、工业设计、美术设计相关专业大专以上学历；

2. 工作经验：有2年以上的相关工作经验，能够独立完成软件产品、网站或互联网产品的ui/ue设计；

3. 技术能力：

1）具有扎实的美术功底，对软件产品或网站的整体风格及色彩搭配把握准确；

2）具有丰富的视觉创作经验和独到的艺术审美修养；

3）对ui设计趋势有灵敏触觉和领悟能力；

4）对用户界面设计、交互设计相关工作有浓厚兴趣；

5）精通java，熟练掌握 jsp/servlet，会定制jsp标签，熟练使用jstl，form等动态标签;

6）熟练使用ssm框架进行后端开发；

7）熟练使用photoshop / dreamweaver/ illustrator/ visio等各种设计软件及图像处理工具；

8）精通bootstrap、以及h5、div、css、javascript、ajax等制作技术。

4. 综合素质：

1）工作责任心强、有激情及较强的自我驱动能力；

2）善于沟通协调，有良好的团队合作精神及客户服务意识。

学历要求：大专

语言要求：不限

年龄要求：不限

工作年限：2年经验

web渗透测试工程师岗位职责：web后端工程师

适配人群	Java后端工程师，全栈开发工程师，系统架构师助理	使用场景	电商系统开发，高并发服务搭建，分布式系统维护
设立背景	公司要做web产品，后端没人干，得招人写代码、保系统稳。
核心职能	写后端模块，做性能优化，保证服务不崩，写测试和文档。
工作内容	设计实现业务模块，写单元测试，写技术文档，调优系统，研究新工具。
协作关系	跟前端开发一起联调，向技术组长汇报，配合测试工程师查bug，和产品经理对需求。

职责描述：

岗位职责：

1、web产品后端业务模块及服务的设计与实现；

2、单元测试及相关文档的撰写；

3、负责业务系统的性能及可靠性的保证；

4、对新技术、新工具进行研究和探索。

岗位要求：

1、计算机、软件工程及相关专业，三年以上工作经验；

2、精通java语言，熟悉算法、数据结构，有丰富的编程经验，熟练掌握多种设计模式，并能正确运用在实践中；

3、熟悉mvc设计模式，熟练使用主流开源框架，如spring、mybatis等；

4、熟悉http协议，了解web前端技术，包括xhtml/xml/ajax/css/javascript/jquery等；

5、熟悉linux操作系统，掌握该系统下常用命令和工具的使用，熟悉脚本语言（shell、python）更佳；

6、擅长java性能调优，对大型分布式系统有较深入的研究，具备高并发高可用性系统开发经验者优先；

7、具有良好的编程习惯，如单元测试、代码检查、注释清晰等；

8、善于协作与沟通，热爱技术，不断学习，富有激情，并具备良好的团队合作精神，责任心要强；

9、有大型网站、电商、分布式系统开发经验者优先

10，具备全栈（前端后端）开发能力者优先

学历要求：大专

语言要求：不限

年龄要求：不限

工作年限：2年经验

web渗透测试工程师岗位职责：web界面工程师

适配人群	界面开发员，前端工程师，交互开发者	使用场景	网站建设，技术支援，页面适配
设立背景	公司要做网站，内部用的和给客户做的都要前端支持。
核心职能	把设计图变成能看能点的网页。写html、css、js代码。做pc端和手机端页面。
工作内容	按规范写前端代码。改bug。配合后端连数据。帮项目组解决技术问题。
协作关系	和ui设计师对接样式。跟后端工程师联调接口。向技术组长汇报。有时要和产品经理聊需求。

职责描述：

负责内部及客户网站建设方面的web前端部分

1.根据团队规范和设计图，进行前端代码实现(css/html/javascript)，包括pc和移动，部分需要和后端进行数据交互实现;

2.负责项目方面技术支持，包括问题处理、技术方案梳理。

任职要求：

1.大专或本科及以上学历;

2.熟练css(含css3)、html(含html5)进行前端页面的编写。

3.熟悉javascript(含ajax、dom操作)进行前端交互功能的实现和代码编写，并熟练运用jquery进行开发。

4.主动的沟通习惯、抗压能力强、良好的职业素养。

以下是加分项:

1.有接触过cms、php、模块化开发、前端代码优化等web相关领域。

2.在javascript领域有系统化的学习，并且熟练掌握面向对象编程思想，能自主主导小型项目的前端部分。

3.规范的代码习惯、清晰的页面写法。

web渗透测试工程师岗位职责：javaweb开发工程师

适配人群	前端工程师，全栈新人，网页开发者	使用场景	网站开发，数据对接，页面调整
设立背景	公司要做网站和网页，得有人写前端代码，配合后端干活。
核心职能	写网页代码，让页面能看能用。做页面效果，改页面样式，连后端数据。
工作内容	写html/css/js代码。调页面显示效果。跟后端一起测数据接口。修页面小毛病。
协作关系	天天跟后端工程师碰面，一起改页面、联调接口。向技术主管汇报。有时帮设计师实现页面效果，偶尔跟测试人员核对问题。

职责描述：

1. 设计开发web前端代码，与后端工程师合作完成数据对接；

2. 协助后端工程师进行页面的调整和修改；

3. 负责网站的页面呈现，重构及效果；

4. 后期可以转型网页设计师或者后端工程师；

岗位要求：

1、大专及以上学历，计算机或相关专业，有1年以上开发经验；

2、熟练使用html/css/js/ajax/jsp、bootstrap/jquery/html5/css/等前端技术；

3、了解后端相关技术java、spring framework，spring mvc及mybatis、mysql等数据库；

4、具备良好的沟通、表达能力，有责任心，对工作积极主动，良好的学习能力和领悟能力，能承受较大的工作压力；

5、有成功的项目经验者优先。

学历要求：本科

语言要求：不限

年龄要求：不限

工作年限：1年经验

web渗透测试工程师岗位职责：web安全测试工程师

适配人群	安全测试工程师，渗透测试员，DevSecOps工程师	使用场景	产品上线前，系统集成测试，安全合规审计
设立背景	公司要上线新网站，得有人专门查漏洞防黑客攻击。
核心职能	专门找网站里的安全问题。比如sql注入、xss这些危险漏洞。保证上线前不被黑。
工作内容	写测试方案和用例。做功能和集成测试。搭测试环境。准备测试数据。
协作关系	跟开发工程师一起改bug。向测试组长汇报。配合产品经理确认需求。和运维同事聊环境问题。偶尔跟前端同步漏洞细节。

web安全测试工程师岗位职责

工作内容:

1、编写产品测试方案、测试用例;

2、完成产品的功能测试和集成测试;

3、负责产品测试环境的建立和测试数据的准备;

任职要求：

1、熟悉常见linux、web应用和数据库各种攻击手段;

2、熟悉常见web高危漏洞(sql注入、xss、csrf、webshell等)原理及实践;

3、熟悉web安全测试方法、测试用例、漏洞判定准则;

4、具有良好的报告撰写、团队沟通能力和合作精神;

5、熟悉php语言及其常见框架

6、此岗位单双休，介意者勿投

web渗透测试工程师岗位职责：web应用开发工程师

适配人群	.NET开发工程师，Web全栈工程师，后端开发人员	使用场景	系统维护，新功能开发，云平台对接
设立背景	公司要做web系统，得有人写代码、修bug、加新功能。
核心职能	写后台程序，搭页面逻辑，连数据库，保证系统能跑起来。
工作内容	改老代码，写新模块，调接口，测功能，修线上问题。
协作关系	跟产品经理聊需求，和前端同事对页面，向技术组长汇报，配合测试查问题。

岗位要求

1.工作积极主动，具有高度的责任心;

2.较强的逻辑思维能力和沟通能力;

3.具有良好团队合作精神和学习能力，能够承受工作压力;

4.系统维护和新功能开发

任职资格：

1.3-5年以上net项目开发经验，能独立完成交付的项目和模块开发;

2.熟悉asp.net及c#.mvc框架、entityframework。;

3.熟悉数据mssqlserver、oracle 等主流数据库;

4.熟悉javascript、dhtml、jquery、xml、ajax、json、css等web开发技术;

5.熟悉一种主流web前端开发框架者优先，如:bootstrap等;

6.有良好的编码能力。

7.对微软云平台有一定了解。

web渗透测试工程师岗位职责：网站开发工程师php/javaweb

适配人群	初级开发工程师，全栈开发人员，MVC框架使用者	使用场景	项目需求分析，系统维护优化，新技术探索
设立背景	公司接了新项目，需要有人写代码、搭系统、保上线。
核心职能	写网页代码，做系统设计，改bug，优化页面，写文档。
工作内容	写html/js，调mysql，画设计图，修系统问题，写需求文档。
协作关系	听项目经理安排，和测试员一起找问题，跟后端同事对数据接口，偶尔请教老员工。

职责描述：

岗位要求：

1、具有良好规范的代码风格，能够编写易维护和扩展的程序；

2、熟练应用html/js/mysql等技术，熟悉mvc开发框架；

3、熟悉常用的开源软件。

岗位职责：

1、配合项目经理完成项目需求分析、系统设计工作、架构设计；

2、配合项目经理承担核心开发任务；

3、配合测试人员和项目经理保证项目品质等相关工作；

4、负责项目后期维护，进行系统维护、系统优化以及相关的维护工作；

5、按项目管理文档规范，编写项目需求文档、设计文档等；

6、配合项目经理进行新技术的探索、尝试。

其他要求:能够吃苦耐劳，具有奉献精神，富有团队精神

学历要求：大专

语言要求：不限

年龄要求：不限

工作年限：不限

web渗透测试工程师岗位职责：高级web应用开发工程师

适配人群	Web开发工程师，后端开发人员，全栈工程师	使用场景	系统设计，接口开发，单元测试
设立背景	公司要上线新网站和后台系统，得有人搭服务器写代码。
核心职能	搭web服务器，写网页功能，做系统模块开发，测自己写的代码。
工作内容	装iis或apache，连数据库，写php或java代码，做单元测试，写开发文档。
协作关系	跟产品经理聊需求，和前端一起调接口，向技术组长汇报，帮测试同事查bug，配合写技术文档。

1.web服务搭建以及应用开发; 2.参与项目需求分析，系统设计等工作; 3.独立完成相关软件模块的设计，开发和单元测试; 4.完成相关文档工作。

1.计算机或it相关专业，大学本科及以上; 2.熟悉iis、apache web服务器中的两种; 3.3年以上web服务搭建以及应用开发经验; 4.熟悉常用的数据库系统，如:oracle、mysql等; 5.至少熟练掌握一门开发语言(php，java); 6.熟悉面向对象编程， windows平台下的软件开发和调试;熟悉web service接口开发; 7.熟悉mysql、sqlserver、oracle apchae php和mysql、sqlserver、oracle apchae java架构中的一种; 8.根据开发规范与流程完成系统设计、编码、测试以及相关文档的编写，根据产品、应用项目的需要完成相应功能的开发，并为其他部门提供技术支持。 9.需要具备高素质的沟通和协调能力。并配合项目组完成相关技术文档和模型图的制作和整理等工作。 10.认真、勤奋、有责任心，沟通能力强，良好的协作精神，能承受一定工作压力。 11.有一定物联网开发背景者优先。

web渗透测试工程师岗位职责：华为官网web前端开发工程师

适配人群	前端工程师，Web开发岗，移动端前端	使用场景	官网开发，跨端适配，组件封装
设立背景	公司要建官网，得有人写前端代码，不然页面打不开。
核心职能	写网页代码，让页面在各种手机电脑上都能正常显示。
工作内容	写html5页面，调兼容性，封装小组件，优化加载速度。
协作关系	跟后端程序员一起干活，听技术组长安排，偶尔和设计师聊布局。

职责描述：

岗位职责：

1.负责官网核心页面前端代码研发工作；

2.利用html5等相关技术开发前端页面，良好兼容各种主流分辨率，浏览器和硬件设备（pc mac ios android等）；

3.能够承担前端框架建设与组件封装，并不断优化前端工具组件库；

4.优化及提高前端代码和页面交互性能；

5.与后端it团队协同工作，完成前端业务功能的开发工作；

6.参与团队技术交流和活动，促进团队共同进步；

职位要求：

1.计算机相关专业本科以上学历，3年以上网站前端开发经验

2.掌握ajax、dom、json等相关技术，熟练使用原生js编程；

3.精通html5、css3等网页制作技术，熟悉页面架构和布局；