岗位职责
- 负责黑盒能力的建设运营，结合AI能力，持续提升黑盒工具检出率与漏洞检出覆盖率。
- 配合公司DevSecOps * AI体系建设，参与实现黑盒检测、安全基线、漏洞检测等环节融入研发流程，实现安全左移，保障研发全流程安全。
- 推动黑盒漏洞可利用性验证能力建设，进一步提升黑盒漏洞的可运营能力
- 跟进业界前沿AI赋能应用安全实践，通过AI Agent建设运营降低应用安全风险
- 参与日常应用安全漏洞运营工作。包括安全基线治理，漏洞扫描、推修运营、复盘总结等，推动业务侧完成漏洞修复，闭环各类应用安全风险。
- 支撑日常安全需求运营，根据运营状况通过安全专项改善特定业务安全风险
职位要求
- 3年及以上互联网企业应用安全工作经验，具备成熟的白盒、黑盒安全能力建设及漏洞运营实战经验。
- 具备DevSecOps体系落地运营经验，具备整合代码安全检测、漏洞校验能力到研发流水线经验
- 精通OWASP Top10等常见Web安全漏洞，具备丰富的Web应用安全测试与风险研判经验。
- 熟悉主流编程语言（Java、Python、Go、PHP等至少一种）的常见安全漏洞及修复规范；熟悉各类开源组件、中间件、系统框架的高危漏洞及应急修复方案。
- 熟练掌握各类主流代码编程、AI辅助编程工具（VibeCoding等），可结合工具赋能代码安全审计、漏洞挖掘与自动化验证工作。
- 具备良好的风险研判能力、问题复盘能力和跨部门沟通能力，逻辑清晰、责任心强，能够独立推进安全项目落地及日常漏洞运营工作。
