招聘2人1个岗位
根据工作需要，北京航空航天大学可靠性与系统工程学院决定公开招聘聘用编网络安全测试人员/F岗，具体事项如下：
一、招聘岗位及人数：
岗位名称：网络安全测试人员，2人
二、岗位职责：
1.主要负责网络系统、应用程序及数据的安全测试工作。
2.执行渗透测试、生存性测试等核心测试任务，深入挖掘网络架构、系统漏洞、应用程序安全隐患，包括但不限于SQL注入、XSS、CSRF、权限绕过等常见安全问题。
3.对测试过程中发现的安全漏洞进行分类、分级，详细记录漏洞细节、复现步骤及危害程度，撰写专业的安全测试报告，并提供可落地的修复建议。
4.跟踪漏洞修复进度，对修复后的系统及应用进行回归测试，确保漏洞得到有效解决，验证修复方案的合理性和安全性。
5.负责第三方软件测评项目。
6.完成领导安排的其他工作。
三、任职条件：
1.年龄在四十岁以内。
2.本科及以上学历；计算机科学与技术、网络空间安全、信息安全、软件工程等相关专业毕业。
3.具有3年及以上网络安全测试相关工作经验，熟悉安全测试的完整流程，有大型企业网络环境或复杂应用系统安全测试经验者优先。
4.具备扎实的计算机网络、操作系统（Windows、Linux）、数据库（MySQL、Oracle等）及编程语言（Python、Java、C/C++等）基础知识。
5.具备独立完成渗透测试、生存性测试项目的能力，有完整的安全测试项目实施案例，能够清晰阐述项目背景、测试过程及成果。
6.精通渗透测试技术，熟练使用各类安全测试工具，如Metasploit、Nessus、BurpSuite、Nmap、AWVS、Sqlmap等，能够独立开展渗透测试工作。
7.掌握生存性测试方法，具备设计复杂攻击场景、模拟真实攻击环境的能力，能够对系统在遭受持续攻击时的稳定性、可用性及数据安全性进行有效评估。
8.熟悉常见的网络安全协议（TCP/IP、HTTP/HTTPS等）及网络架构，了解防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、WAF等安全设备的工作原理及配置方法。
9.具备一定的代码审计能力，能够对Web应用、移动应用（iOS/Android）的源代码或二进制文件进行安全审计，发现潜在的代码级漏洞。
10.了解常见的安全合规标准，如等保2.0、ISO27001等，能够结合合规要求开展安全测试工作。
11.持有至少一项网络安全相关资质证书。
12.具有强烈的责任心和敬业精神，对网络安全工作有高度的热情，能够严谨对待每一项测试任务。
13.具备良好的沟通协调能力和团队合作精神，能够与开发、运维等不同部门人员高效协作，推动安全问题的解决。
14.具备优秀的文档撰写能力，能够清晰、准确、专业地编写测试计划、测试报告等各类文档。
四、工资待遇：
1.一经聘用，按照《劳动合同法》及《北京航空航天大学聘用编教职工管理办法（试行）》签订劳动合同、缴纳社会保险；
2.具体待遇面议，按照聘用编职工相关标准执行。
五、招聘程序：
1.应聘者通过电子邮件将个人简历（PDF形式）发送至邮箱：catc@buaa.edu.cn，简历中应包括主要个人信息、教育经历、工作经历、期望待遇、个人近照等，发送邮件和附件均以“岗位名称+姓名”命名，报名截止时间为2025年12月30日；
2.简历遴选，原则上2025年12月31日前未收到面试通知的人员即为简历遴选未通过，遴选结果不再另行通知；
3.面试，具体时间及方式另行通知。
六、工作地点：
北京航空航天大学(学院路校区，自行通勤)
