岗位职责:
1、负责公司内部产品安全测试工作;
2、负责对Web安全漏洞进行挖掘与分析,分析常见的漏洞攻击,梳理攻击流程;
3、负责安全漏洞及黑客技术研究,能提供Web安全相关问题的解决思路或针对性解决的方法;
4、负责跟进突发安全漏洞事件的应急响应。
任职要求:
1、本科以上学历,计算机网络、信息安全等相关专业优先;
2、熟练掌握常见Web系统安全漏洞原理、利用方式(含工具)以及对应解决方案;
3、掌握PHP/JAVA/.NET/Python等至少一种语言的代码审计;
4、熟练使用Python/Shell/PHP/Java等至少一种编程语言,能快速编写poc/exp;
5、熟悉TCP/IP等常用网络协议,熟悉主流数据库管理及应用;
6、有安全事件溯源分析、勒索软件分析经验的优先。