
工作职责:
1、安全相关的攻防对抗研究,包括以外部视角(爬虫和蓝军攻防)针对数据全链路开展以获取敏感数据为目的攻防演练
2、攻防演练知识总结,对抗武器库工具开发、沉淀核心能力到相关平台
3、负责业务外部最新安全技术研究和情报收集
4、负责对生态第三方企业进行渗透测试和安全性评估,保障数据安全性
任职资格:
1、熟练掌握Web和APP安全、攻防演练相关技能,包括基本原理、检测方法、利用手段以及对应解决方案
2、熟悉网络爬虫技术对抗,能够基于安全大数据的进行数据分析和威胁情报分析
3、善于主动思考,有创新思想、独立分析和解决问题,具有良好的沟通能力和团队合作精神
4、至少熟悉一门编程语言,Python/Go/JAVA
具备以下经验者优先
1. 具备在大型SRC提交高质量漏洞经历
2. 有参与省级以上HW以及高质量CVE、CNNVD漏洞编号所有者
3.实际参与过高难度数据抓取和风控对抗项目或具备相关经验