职位详情

岗位描述： 1、关注国内外安全动态，对各类安全事件进行快速响应，进行深入的技术分析，为公司提供及时的安全预警； 2、对公司旗下的APP产品、信息系统进行全面的漏洞挖掘，对出现的0day漏洞事件进行追踪分析，及时提出修复建议； 3、主导并推进代码审计、渗透测试、漏洞挖掘、攻防演练、漏洞管理等安全相关能力建设及流程建设，与产研团队紧密合作，共同提升业务安全水位； 4、负责安全技术研究，针对公司重点项目提供安全方面的技术支持，确保项目的安全稳定运行。 岗位要求： 1、计算机或相关专业本科及以上学历（能力突出者，专业背景不限） ，具备3年以上网络安全攻防实战经验； 2、深入了解常见的网络攻击方式、防御措施以及安全工具，熟悉漏洞及漏洞成因、渗透思路和方法，对工具的实现原理和思路有清晰认知； 3、能够熟练使用至少一种编程语言，根据业务需要完成漏洞利用工具修改或开发工作； 4、具备快速学习、分析和解决问题的能力，对网络安全技术原理有浓厚的兴趣和探索精神； 5、具备良好的团队沟通和协作能力、具备优秀的职业道德素养，对网络安全有深厚的兴趣和热情； 6、满足如下条件的任意一项或者多项优先考虑： (1)持有信息安全相关资质证书，如CISSP、CISP、CISP-PTE/PTS、OSCP/OSCE等； (2)参加过国内外知名赛事并取得优异成绩者，如国内外的CTF赛事； (3)参加过HW行动或者有在国内外发布过重大影响漏洞。