儲備干部

崗位描述

1. 參與公司業務的安全需求設計和威脅分析。 2. 參與公司業務的安全滲透測試，包括代碼審計、漏洞挖掘和提供修復建議等。 3. 參與對業務部門的安全意識和安全開發培訓。 4. 參與安全事件的應急處理。 5. 參與最新的安全漏洞的研究和跟蹤。 6. 參與安全平臺和工具的開發。 7. 參與安全防護體系建設和研發。 8. PS：以上不需要全參與，多方向可選，主要兩大類SDLC建設或安全防護體系建設。

任職資格

1. 至少3年以上相關安全行業工作經驗，本科或以上學歷。 2. 具備代碼審計及漏洞挖掘能力，熟悉常見的安全漏洞的原理、危害、利用方式和解決方案，熟練使用各種安全測試工具。 3. 熟悉TCP/IP網絡協議和密碼技術等。 4. 熟練掌握以下其中一門語言：Python/Java/Nodejs/Ruby，并有能力開發安全工具。 5. 有安卓、iOS、硬件、無線安全滲透經驗的優先。 6. 有研發安全平臺和工具，并落地實施的安全開發者優先。 7. 有大型安全項目體系建設、實施經驗優先。