岗位职责
- 参与公司的SDL体系建设，负责得物安全漏洞扫描产品（如黑盒、白盒、灰盒、基线检测等）的设计与推进工作；
- 负责黑盒漏洞扫描器运营工作，包括但不限于扫描推进、规则完善、漏洞修复等；
- 参与黑盒漏洞扫描器的需求设计和功能定义；
- 负责对业界新出的漏洞进行跟踪分析和应急响应。
职位要求
- 有应用安全业务实施经验，熟悉SDL、漏洞管理、自动化工具；熟悉DAST原理、产品设计及实现方案，了解SAST、IAST等工具原理及运营；
- 有漏洞挖掘、渗透测试相关经验，能准确判断安全风险；
- 对常见漏洞原理、危害、利用、绕过方式及修复方法有较深入理解，具备代码基础，理解java语言运行机制；
- 熟悉运用以下至少一门开发语言，java、python、go等，能熟练阅读设计文档和相关代码；
- 有较强的学习和沟通能力，良好的责任心、自驱力和团队协作精神。
