职位详情

工作内容/职位描述： 1.执行 SDL 安全开发生命周期，参与需求安全评审，开展代码安全审计，处置缓冲区溢出、SQL 注入、XSS 等安全漏洞；2.实施渗透测试、红蓝对抗，评估网络安全防护能力，精通 WAF 绕过、内网及域渗透技术，跟踪前沿攻击技术；3.研发安全扫描、安全监控、加密类安全工具，开展 AI 安全前沿技术研究；4.安全事件应急响应，快速处置攻击与漏洞，掌握云安全、数据安全、网络安全相关技术；5.完成漏洞挖掘、POC/EXP 编写，可完成安全方案编写及落地交付。 任职要求： 1. 编程基础扎实，熟练掌握 Python/Java/C#/PHP 任一语言；了解机器学习、深度学习；2. 熟悉 Web 安全，理解 SQL 注入、XSS、反序列化等攻击原理，可执行漏洞挖掘；3. 熟练使用 Burpsuite、Sqlmap、AWVS、Nmap、Metasploit 等渗透工具；4. 掌握 Linux/Windows 系统、网络协议安全，熟悉云安全、数据安全相关技术；5. 学习能力强，沟通良好，具备安全方案编写交付能力。 立即申请 推荐给朋友 返回工作内容/职位描述：

1.执行 SDL 安全开发生命周期，参与需求安全评审，开展代码安全审计，处置缓冲区溢出、SQL 注入、XSS 等安全漏洞；2.实施渗透测试、红蓝对抗，评估网络安全防护能力，精通 WAF 绕过、内网及域渗透技术，跟踪前沿攻击技术；3.研发安全扫描、安全监控、加密类安全工具，开展 AI 安全前沿技术研究；4.安全事件应急响应，快速处置攻击与漏洞，掌握云安全、数据安全、网络安全相关技术；5.完成漏洞挖掘、POC/EXP 编写，可完成安全方案编写及落地交付。