崗位職責(zé):
1、跟蹤業(yè)界最新的 Web 安全漏洞,并對(duì)高危漏洞進(jìn)行持續(xù)跟進(jìn)及分析復(fù)現(xiàn);
2、跟蹤前沿攻防技術(shù)研究,負(fù)責(zé)靶場設(shè)計(jì)與研發(fā);
3、為各企業(yè)輸出安全防御解決方案;
任職要求:
1、Web 安全基礎(chǔ)扎實(shí),對(duì) Web 漏洞的原理和利用有比較深入的理解;
2、熟悉至少一種編程語言,如Python、PHP、C、C++、C#、Java、Go等;
3、具有編程與代碼分析能力,能進(jìn)行代碼審計(jì)和漏洞挖掘;
4、具備實(shí)戰(zhàn)經(jīng)驗(yàn);
5、對(duì) Windows 活動(dòng)目錄、內(nèi)網(wǎng)滲透和域滲透有一定的研究;
6、通用核心素養(yǎng):具備主動(dòng)思考習(xí)慣與問題拆解能力,可獨(dú)立分析并解決復(fù)雜技術(shù)難題;抗壓能力強(qiáng),擅長團(tuán)隊(duì)協(xié)作與技術(shù)溝通,具備跨部門協(xié)作經(jīng)驗(yàn)者優(yōu)先;
7、加分項(xiàng):對(duì)人工智能安全領(lǐng)域(如大模型安全、AI攻防技術(shù)等)有濃厚興趣與探索熱情。