
岗位描述
1. 对公司业务进行安全评估,如安全评审、渗透测试和红蓝对抗;
2. java基础扎实,熟悉spring框架,有rasp经验为佳;
3. 跟踪国际/国内安全社区的安全动态、发展趋势和解决方案,学习和研究新的漏洞和漏洞挖掘技术;
岗位要求
1. 2年以上相关安全工作经验;
2. 对安全攻防有较深理解,有较丰富的渗透测试和红蓝对抗经验;深入理解漏洞原理,能够独立挖掘/分析常见的web漏洞。熟悉主流的漏洞扫描工具和常见黑客攻击手法、原理、防护和绕过方法;
3. java基础扎实,熟悉spring框架、有前后端全栈开发经验优先;
4. 具有良好的团队意识与沟通能力,善于逆向思维,喜欢挑战性的工作;
加分项:
- ctf获奖者;src/漏洞平台 top10 或荣获特别奖励;cve/个人blog/安全平台paper;
- 关注前言安全技术并落地研究;
- 有rasp研发经验;
- 熟悉常见的企业系统架构;审计过流行软件框架代码,能挖掘出高危漏洞;
- 大数据分析;机器学习;
投递简历
扫一扫分享该职位
分享到:




-
网络游戏
-
100-199人
-
私营·民营企业
-
杭州市滨江区长河街道网商路599号