岗位职责
- 负责火山引擎、黑盒扫描能力建设与迭代，搭建云产品自动化黑盒扫描体系；
- 开展漏洞POC编写、复现与验证，支撑扫描工具规则与能力优化；
- 研发黑盒扫描适配插件，覆盖云产品、API、云原生等专属场景，降低漏报误报；
- 梳理云上资产，制定扫描策略，实现核心云资产全面扫描覆盖；
- 负责扫描漏洞运营，共性问题的提炼与治理闭环。
职位要求
- 本科及以上学历，3-5年安全研发相关工作经验；
- 具备扎实代码能力，熟练掌握Python/Go/Java任一语言，能独立开发POC、扫描插件；
- 精通OWASP Top10等常见安全漏洞，熟悉漏洞原理、挖掘及复现方法；
- 了解云安全知识，熟悉主流云平台服务，有云安全攻防或扫描相关经验；
- 熟悉AWVS、Xray、Nuclei等黑盒扫描工具，有工具二次开发或插件定制经验优先；
- 具备良好的问题解决与团队协作能力，能主动推进工作落地。
