岗位职责
- 渗透测试：对Web、APP、网络设施等开展黑盒/白盒测试，精准挖掘SQL注入、XSS等漏洞；
- 漏洞管理：分析漏洞原理，提供修复方案并跟踪闭环，降低数据泄露等风险；
- 安全优化：审计代码安全隐患，研究前沿攻防技术，开发/优化安全工具。
职位要求
- 熟练掌握常见WEB、APP安全、系统安全漏洞原理、利用方式以及对解决方案有较深入理解；
- 精通WEB/APP攻击方法，能独立研究发现新的漏洞；
- 熟悉白盒审计，能对Python、Go、Nodejs、Java代码进行审计；
- 具备良好的开发能力，能将重复的工作自动化；
- 对工作有热情，耐心、责任心强，具备沟通能力和良好的团队意识。
