1、负责云生产和测试环境的安全架构设计、安全规则和防护的落地; 2、参与公司应用安全体系建设,建立应用上线前安全评审,推动代码安全、应用组件安全、黑盒及交互式应用安全测试、代码发布等流程; 3、负责安全渗透测试和代码白盒审计,自研安全测试工程工具,并在各产品应用落地,提升工作效率; 4、安全事件应急响应和处置,跟进安全漏洞闭环,能够独立协助业务修复安全漏洞; 5、开展攻防演练防守工作,配合防御体系复盘,提出改进建议,进行效果验证,跟踪落地。
1、计算机、信息工程、网络工程、软件工程、物联网相关专业优先,全日制本科及以上学历; 2、在渗透测试、应急响应、漏洞挖掘、代码审计等某一方面或多个方面擅长; 3、深入了解漏洞原理,漏洞利用,具有多年漏洞分析经验,具备重大系统漏洞分析能力; 4、熟悉常见的攻击手法具备渗透测试能力、安全分析能力;具备独立对应用进行黑盒、白盒安全测试的漏洞挖掘能力; 5、深入了解AWS云服务和架构,熟悉AWS安全服务,如IAM、KMS等。 工作时间:09:00-18:00 周末双休 面试方式:视频面试 3-4轮 时间安排:一天内完成 | 可下班后面试
远程办公 朝阳行业 全球十大区块链行业 团队介绍 产品研发团队自成立以来一直秉承用户至上和安全至上的理念,产品不断更新迭代,技术稳中求新。 加入产研团队,你将和一群业内一流的技术伙伴一起,打磨高性能、高可靠、创新不断的全球Top5的平台,在这里,你的发展空间无限,未来可期。我们正在全球招募更多优秀的志同道合的朋友加入我们,我们理想的候选人:积极主动,逻辑能力较好,有着良好的团队合作和沟通协调能力;具有一定专研精神,敢于挑战自我,勇于解决各种未知问题。