岗位职责
- 持续设计并执行Web渗透测试，验证预发布/生产环境中的基础设施组件、系统及应用是否符合安全标准；
- 负责从攻击视角为业务的全场景安全提供安全建议与技术支持，负责将新型攻击场景、攻击方式在业务上进行验证并协助补充安全建设短板；
- 发现新型威胁场景下暴露的安全问题，在跨职能协作场景中支持安全事件响应、取证分析与整改工作，推动事件最终解决；
- 主动识别安全风险，牵头负责解决潜在的安全项目问题；
- 持续开展安全研究，致力于安全技术与方案的创新。
职位要求
- 计算机科学、计算机工程、信息系统或其他STEM（科学、技术、工程、数学）相关专业背景；
- 熟练掌握常见的渗透测试工具使用，并且对其原理有深入了解，能根据攻防对抗场景提升工具适配性；
- 熟悉Web渗透测试相关技战术。 加分项
- 曾参与CTF（Capture The Flag，网络安全竞赛），或在HackerOne、BugCrowd等平台有漏洞提交（BugBounty）经验且数据表现优异；
- 有业务蓝军经验。
