
工作职责:
1、参与安全工具链(DAST/IAST/SAST/SCA等)及安全运营平台开发、优化和运营;
2、对公司应用系统(web/app/小程序等)上线前后进行渗透测试,挖掘存在安全风险;
3、关注最新的安全动态和漏洞信息,进行及时分析并推进漏洞修复。
任职资格:
1、计算机和网络空间安全等专业本科及以上学历;
2、掌握渗透测试技能、对web、APP等常见漏洞原理和解决方案有深入理解;
3、掌握Java/shell/Perl/Python/Go/Lua中一种编程语言,能完成基本安全工具开发;
4、无黑产经历,严守法律法规,有强烈的责任心和学习意愿,良好的沟通交流、团队合作、抗压能力。