10000元以上
* 专业要求:
* 职位描述:
岗位职责:
1、负责公司各产品渗透测试、安全专项验证与评估,搭建仿真环境,从黑客攻击视角模拟攻击、挖掘漏洞并识别安全风险或短板,输出报告及解决方案;
2、负责研发安全工程能力建设,落地行业优秀安全实践,协助产品通过第三方安全机构认证,参加安全赛事及护网等安全,提升整体安全能力和影响力;
3、最前沿的安全方法和关键技术的跟踪和研究工作,研究AI安全应用场景和攻防、漏洞挖掘技术,提升安全隐私工程能力和竞争力。
岗位要求:
1、计算机、软件、信息安全、密码学、网络安全技术与工程、人工智能、数学 等相关安全专业本科及以上学历,网络安全相关专业优先。
2、熟悉网络安全、信息安全等相关领域:如端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析等。
3、具备扎实全面的计算机、网络(TCP/IP)等方面的基础知识,熟悉一门主流语言:Java/ Python/C/C++/ js/go/Shell等编程语言及熟悉Linux系统和主流数据库。
优选条件:
1、熟悉主流的互联网安全技术和安全产品,如网络安全,主机安全,应用安全,密码技术,以及防火墙、入侵检测和防病毒等安全产品。
2、对安全攻防、威胁建模、渗透(如DDOS攻防、提权等)等相关安全专题有相关项目经历,参加过安全赛事,如CTF大赛、有护网经验、等优先,或具有业界网络安全证书CISSP、CISP、PTE者优先。