
工作职责:
1、安全相关的攻防对抗研究,包括以外部视角(爬虫和蓝军攻防)针对数据全链路开展以获取敏感数据为目的攻防演练。
2、攻防演练知识总结,对抗武器库工具开发、沉淀核心能力到相关平台。
3、负责研究最新安全和自动化技术,落地到海外安全情报收集。
任职资格:
1、熟练掌握Web和APP安全、攻防演练相关技能,包括基本原理、检测方法、利用手段以及对应解决方案。
2、熟悉网络爬虫技术对抗,以及移动端相关自动化技术。能够基于安全大数据的进行数据分析和威胁情报分析。
3、善于主动思考,有创新思想、独立分析和解决问题,具有良好的沟通能力和团队合作精神。
4、至少熟悉一门编程语言,Python/Go/JAVA。
具备以下经验者优先
1. 具备在大型SRC提交高质量漏洞经历
2. 有参与省级以上HW以及高质量CVE、CNNVD漏洞编号所有者
3.实际参与过高难度数据抓取和风控对抗项目或具备相关经验"