工作職責(zé)：
1、負責(zé)研究門戶網(wǎng)站、客戶端、小程序等系統(tǒng)應(yīng)用層及底層的安全攻防，漏洞的挖掘與利用；
2、負責(zé)推動公司內(nèi)網(wǎng)威脅監(jiān)測和響應(yīng)自動化，設(shè)計并實現(xiàn)安全運營和響應(yīng)的自動化編排。負責(zé)安全應(yīng)急響應(yīng)，參與威脅情報收集及漏洞加固及修復(fù)等；
3、負責(zé)跟蹤國內(nèi)外安全領(lǐng)域動態(tài)，并對安全事件進行快速響應(yīng)；
4、負責(zé)安全工具平臺（包括安全監(jiān)測、安全掃描、漏洞管理等系統(tǒng)）開發(fā)。
工作要求：
1、熟悉主流網(wǎng)絡(luò)安全產(chǎn)品原理和應(yīng)用，包括入侵檢測、防火墻、終端安全防護等，具備對各類安全日志理解和分析能力；
2、熟悉主流安全漏洞的原理、危害及自動化檢測方法；
3、熟悉常見漏洞成因和類型，并掌握一定的挖掘技巧和方法?有獨立挖掘漏洞(驅(qū)動漏洞/Framework漏洞/瀏覽器漏洞)經(jīng)驗優(yōu)先
4、具備安全攻防基礎(chǔ)，了解常見威脅場景和攻擊手法，有大型互聯(lián)網(wǎng)公司威脅檢測運營經(jīng)驗者優(yōu)先；
5、熟悉常見安全工具的使用如burp/nmap等，能夠以手工或結(jié)合工具的方式對Web應(yīng)用進行安全測試；
6、熟悉python/php/java等至少一門編程語言和主流WEB框架進行開發(fā)工作，熟悉SQL，如有實際網(wǎng)絡(luò)安全防護類產(chǎn)品開發(fā)經(jīng)驗者***；
7、熟悉Hadoop、Storm、Flink、ELK、Hive、Kylin、Druid等大數(shù)據(jù)處理組件一個或多個；
8、熟悉主流操作系統(tǒng)、數(shù)據(jù)庫、容器平臺、云平臺的操作。熟悉Android/Linux等系統(tǒng)原理和安全機制；
9、有安全大數(shù)據(jù)分析經(jīng)驗、二進制安全經(jīng)驗或機器學(xué)習(xí)算法經(jīng)驗者優(yōu)先；
10、具有較強的英文讀寫能力，能閱讀各類Paper
11、有豐富的軟件逆向和調(diào)試經(jīng)驗優(yōu)先
12、較好的溝通協(xié)作能力和項目推動能力，對網(wǎng)絡(luò)安全感興趣。