工作職責(zé)：
1、負(fù)責(zé)研究門戶網(wǎng)站、客戶端、小程序等系統(tǒng)應(yīng)用層及底層的安全攻防，漏洞的挖掘與利用；
2、負(fù)責(zé)推動(dòng)公司內(nèi)網(wǎng)威脅監(jiān)測(cè)和響應(yīng)自動(dòng)化，設(shè)計(jì)并實(shí)現(xiàn)安全運(yùn)營(yíng)和響應(yīng)的自動(dòng)化編排。負(fù)責(zé)安全應(yīng)急響應(yīng)，參與威脅情報(bào)收集及漏洞加固及修復(fù)等；
3、負(fù)責(zé)跟蹤國(guó)內(nèi)外安全領(lǐng)域動(dòng)態(tài)，并對(duì)安全事件進(jìn)行快速響應(yīng)；
4、負(fù)責(zé)安全工具平臺(tái)（包括安全監(jiān)測(cè)、安全掃描、漏洞管理等系統(tǒng)）開發(fā)。
工作要求：
1、熟悉主流網(wǎng)絡(luò)安全產(chǎn)品原理和應(yīng)用，包括入侵檢測(cè)、防火墻、終端安全防護(hù)等，具備對(duì)各類安全日志理解和分析能力；
2、熟悉主流安全漏洞的原理、危害及自動(dòng)化檢測(cè)方法；
3、熟悉常見漏洞成因和類型，并掌握一定的挖掘技巧和方法?有獨(dú)立挖掘漏洞(驅(qū)動(dòng)漏洞/Framework漏洞/瀏覽器漏洞)經(jīng)驗(yàn)優(yōu)先
4、具備安全攻防基礎(chǔ)，了解常見威脅場(chǎng)景和攻擊手法，有大型互聯(lián)網(wǎng)公司威脅檢測(cè)運(yùn)營(yíng)經(jīng)驗(yàn)者優(yōu)先；
5、熟悉常見安全工具的使用如burp/nmap等，能夠以手工或結(jié)合工具的方式對(duì)Web應(yīng)用進(jìn)行安全測(cè)試；
6、熟悉python/php/java等至少一門編程語(yǔ)言和主流WEB框架進(jìn)行開發(fā)工作，熟悉SQL，如有實(shí)際網(wǎng)絡(luò)安全防護(hù)類產(chǎn)品開發(fā)經(jīng)驗(yàn)者***；
7、熟悉Hadoop、Storm、Flink、ELK、Hive、Kylin、Druid等大數(shù)據(jù)處理組件一個(gè)或多個(gè)；
8、熟悉主流操作系統(tǒng)、數(shù)據(jù)庫(kù)、容器平臺(tái)、云平臺(tái)的操作。熟悉Android/Linux等系統(tǒng)原理和安全機(jī)制；
9、有安全大數(shù)據(jù)分析經(jīng)驗(yàn)、二進(jìn)制安全經(jīng)驗(yàn)或機(jī)器學(xué)習(xí)算法經(jīng)驗(yàn)者優(yōu)先；
10、具有較強(qiáng)的英文讀寫能力，能閱讀各類Paper
11、有豐富的軟件逆向和調(diào)試經(jīng)驗(yàn)優(yōu)先
12、較好的溝通協(xié)作能力和項(xiàng)目推動(dòng)能力，對(duì)網(wǎng)絡(luò)安全感興趣。