岗位职责
- 漏洞和安全事件应急响应：分析漏洞原理并尝试复现，排查企业内部影响面，制订缓解和修复方案并推进落地；
- 安全产品规则运营：研究常见的入侵工具、CC/DDoS手段、爬虫手段，提炼特征并补充监控拦截规则；
- 漏洞挖掘和漏洞利用研究，参与攻防演练；
- 负责b站基础安全领域相关产品、工具的研发工作和运维保障工作；关键词：网络准入、WAF、反爬虫、EDR、资产管理、日志分析、漏洞扫描、入侵检测。
职位要求
- 2027届应届毕业生，本科及以上学历，计算机、信息安全、网络空间安全相关专业优先；有过大型互联网安全岗位实习经验者加分；
- 具备实际的漏洞分析、攻击溯源、渗透测试经验，参与hw经历者加分；
- 具备shell/powershell/Python/Ruby/Golang其中一项或多项编写能力；
- 熟悉场景商业或开源安全产品/工具的部署和使用，具备基础的计算机操作系统、计算机网络知识，具备独立产品运维能力；
- 掌握OWASP TOP 10 Web/App漏洞原理、利用、绕过和修复 ；
- 掌握基础的爬虫、DDoS、CC攻击原理和防护规则，能够进行日志分析、提取攻击特征；
- 有独立分析解决问题的能力、强烈的责任心和团队合作精神、良好的沟通能力；
- 熟练使用AI agent能力者优先。
