部门介绍
我们团队致力于通过对攻防技术的持续研究，最大限度降低零日漏洞与安全事件造成的影响。我们提供红队演练、威胁检测、安全保障工具支持及事件调查等服务，助力提升系统韧性。通过不断强化攻防两端能力，我们在巩固公司核心安全基础、保障数据与业务安全方面发挥着关键作用。
- 负责相关业务的SDLC安全治理工作，针对潜在安全风险前置提供降险规避措施，系统性解决安全风险；
- 负责相关业务的安全评估、风险治理、安全测试等SDLC工作，持续性挖掘并治理潜在安全风险；
- 针对相关业务的痛点问题，设计并落地切实有效的解决方案；
- 与产品研发团队紧密合作，推动业务安全水位提升；
- 持续关注AI赋能安全的技术趋势及新兴技术研究，并在工作中实践落地。
岗位职责
招聘官网暂未提供完整岗位职责，请前往官网核实。
职位要求
- 熟悉常见攻击方式、各类漏洞原理及修复方案；
- 对SDLC有充分的认知和理解，有SDLC相关工作经验；
- 熟悉Golang、Python、Java中至少一门语言，能进行代码审计，具备一定的开发能力，能将重复的工作自动化；
- 具有良好的洞察力、数据分析能力、归纳总结能力和沟通协调能力，有一定的文档基础，可独立完成安全评估报告等文档；
- 有较强的学习和创新能力，有好奇心探索新方向。 加分项：
- 熟悉黑灰产链条的运作模式和各类作弊手段，有渗透测试经验、数据分析经验、业务安全风控方向的数据挖掘经验者优先；
- 有风控策略制定经验，从事过反爬虫、流量反作弊方向工作。
