职位&公司对比

招聘中

安全工程师-北京/杭州

-K·薪
  • 互联网
  • 不需要融资
职位关闭

渗透测试

-K·薪
某500强上市公司

职位详情

  • 杭州
  • 3-5年
  • 本科
  • 安全体系架构和研发
  • C/C++
  • Golang
  • Java
  • 计算机/信息安全相关专业
  • 攻防对抗经验
  • SDL经验

职位描述 1. 负责阿里云云产品安全架构的设计以及产品深度问题发现和治理; 2. 负责阿里云云产品的安boss全运营和SDL流程建设; 3. 负责云产品黑白安全审计和安全漏洞相应治理。 职位要求 1. 具备安全攻防经验,熟悉常见的WEB、JAVA、二进制安全漏洞原理以及对应的修复方法; 2. 熟悉代码直聘黑白盒安全,有开源框架漏洞挖掘经验,有Ja来自BOSS直聘va,C/C++等安全攻防经验; 3. 熟悉容器和k8s安全攻防,给云厂商上报过有效高危安全漏洞优先; 4. 精通Jakanzhunva\Python\Shell\Go\C/C++中至少一种编程语言;boss 5. 具备良好的团队协同能力和解决实际问题的能力; 6. 具备大型企业或云厂商SDL落地经验者优先,具备红蓝对抗经验者优先。

职位详情

  • 杭州
  • 5-10年
  • 本科
  • 渗透测试经验
  • 红队

岗位职责: 1. 负责生态公司以及内部业务系统的渗透测试,红蓝对抗; 2. 各种前沿渗透测试技术研究、开发,以及优化运营。 岗位要求: 1. 熟练掌握各种渗透测试工具并对原理有深入了解。 2. 熟悉常见安全漏洞原理,利用方法,防御方法,对常见的漏洞(web或二进制)原理有BOSS直聘深入的理解; 3boss. 具有直聘丰富的实kanzhun战经验,具备渗透大型目标的经验,具备后渗透权限维持经验更佳。 4. 良好的沟通能力和协作能力。 加分项目 boss1. 有大型CTF比赛获奖经历,独立挖掘过高质量漏洞。 2. 丰富的内网攻防以及对抗经验。

技能解析

专有技能
  • JAVA
  • C/C++
  • 协同能力
  • 产品安全
  • 团队协同
  • 编程语言
  • 开源框架
  • 安全攻防
  • 良好的团队协
  • 解决实际问题
相同技能
  • 安全漏洞

数据来自CSL职业科学研究室

技能解析

专有技能
  • 协作能力
  • 沟通能力
  • 技术研究
  • 沟通能力和
  • 好的沟通
  • 测试工具
相同技能
  • 安全漏洞

数据来自CSL职业科学研究室

工作时间

上午09:00   -   下午06:00
双休弹性工作

公司福利

  • 节日福利
  • 免费班车
  • 餐补
  • 带薪年假
  • 绩效奖金
  • 年终奖
  • 定期体检
  • 五险一金

公司福利

  • 免费班车
  • 住房补贴
  • 团建聚餐
  • 餐补
  • 员工旅游
  • 带薪年假
  • 法定节假日三薪
  • 股票期权
  • 年终奖
  • 定期体检
  • 补充医疗保险
  • 五险一金

备注

职位发布者未明确表明公司信息,具体可咨询职位发布人进行确认。

更新于 2024-05-25