岗位职责
- 负责上线安全测试、例行安全检查、渗透测试、APP安全测试等SDLC工作；
- 负责公司商业化业务的黑灰产攻击、安全风险挖掘、响应和治理；
- 负责输出业务线漏洞、安全风险的系统解决方案，迭代安全保障能力。
职位要求
- 本科及以上学历，2年以上互联网安全工作经验；
- 熟练掌握常见Web、APP安全漏洞原理及利用方式，对系统解决方案有较深入理解和落地经验；
- 熟悉Golang、Python、Java等语言生态，能独立进行白盒审计；
- 具备一定开发能力，能够将重复性的安全工作自动化；
- 有较强的学习和创新能力，有好奇心探索新方向，具备良好的团队沟通、协作能力。 加分项：
- 熟悉黑灰产攻击手法、风控对抗、排查思路、治理策略，有溯源经验者优先；
- 熟悉大数据处理和分析能力，并有从业务日志/流量中进行风险挖掘挖掘过相关业务安全风险；
- 熟悉LLM技术原理及其应用，并在漏洞治理、风险发现工作中有实战经验者。
