崗位職責(zé):
1、跟蹤業(yè)界最新的 Web 安全漏洞,并對高危漏洞進行持續(xù)跟進及分析復(fù)現(xiàn);
2、跟蹤前沿攻防技術(shù)研究,負責(zé)靶場設(shè)計與研發(fā);
3、為各企業(yè)輸出安全防御解決方案;
任職要求:
1、Web 安全基礎(chǔ)扎實,對 Web 漏洞的原理和利用有比較深入的理解;
2、熟悉至少一種編程語言,如Python、PHP、C、C++、C#、Java、Go等;
3、具有編程與代碼分析能力,能進行代碼審計和漏洞挖掘;
4、具備實戰(zhàn)經(jīng)驗;
5、對 Windows 活動目錄、內(nèi)網(wǎng)滲透和域滲透有一定的研究;
6、通用核心素養(yǎng):具備主動思考習(xí)慣與問題拆解能力,可獨立分析并解決復(fù)雜技術(shù)難題;抗壓能力強,擅長團隊協(xié)作與技術(shù)溝通,具備跨部門協(xié)作經(jīng)驗者優(yōu)先;
7、加分項:對人工智能安全領(lǐng)域(如大模型安全、AI攻防技術(shù)等)有濃厚興趣與探索熱情。