安全攻防工程师 - 安全与风控

AI 摘要智能生成

团队介绍：我们团队致力于通过对攻防技术的持续研究

职位描述

团队介绍：我们团队致力于通过对攻防技术的持续研究，最大限度降低零日漏洞与安全事件造成的影响。我们提供红队演练、威胁检测、安全保障工具支持及事件调查等服务，助力提升系统韧性。通过不断强化攻防两端能力，我们在巩固公司核心安全基础、保障数据与业务安全方面发挥着关键作用。 1、负责相关业务的SDLC安全治理工作，针对潜在安全风险前置提供降险规避措施，系统性解决安全风险； 2、负责相关业务的安全评估、风险治理、安全测试等SDLC工作，持续性挖掘并治理潜在安全风险； 3、针对相关业务的痛点问题，设计并落地切实有效的解决方案； 4、与产品研发团队紧密合作，推动业务安全水位提升； 5、持续关注AI赋能安全的技术趋势及新兴技术研究，并在工作中实践落地。

任职要求

• 熟悉常见攻击方式、各类漏洞原理及修复方案；
• 对SDLC有充分的认知和理解，有SDLC相关工作经验；
• 熟悉Golang、Python、Java中至少一门语言，能进行代码审计，具备一定的开发能力，能将重复的工作自动化；
• 具有良好的洞察力、数据分析能力、归纳总结能力和沟通协调能力，有一定的文档基础，可独立完成安全评估报告等文档；
• 有较强的学习和创新能力，有好奇心探索新方向。
• 加分项：
• 熟悉黑灰产链条的运作模式和各类作弊手段，有渗透测试经验、数据分析经验、业务安全风控方向的数据挖掘经验者优先；
• 有风控策略制定经验，从事过反爬虫、流量反作弊方向工作。

同岗多源比价

同一岗位在其他平台/渠道的报价与链接（去重归并：公司+岗位+城市）