安全管理工程师

Job description

Responsibilities

• SDL安全开发生命周期，参与需求评审，识别安全风险，进行代码安全审计，修复缓冲区溢出、SQL注入、XSS等漏洞；
• 渗透测试、红蓝对抗，研究前沿攻击技术，评估企业网络安全等级；对WAF绕过、内网渗透、域渗透有深入研究；
• 开发安全扫描器、安全监控平台、加密工具等安全工具，研究AI安全等前沿技术；
• 安全事件应急响应，快速定位并解决安全漏洞或攻击事件；熟悉主流安全技术原理（云安全、数据安全、网络安全等）。

Requirements

• 熟悉Web安全，对SQL注入、XSS、反序列化攻击等有清晰理解，能独立挖掘漏洞；
• 熟练使用Burpsuite、Sqlmap、AWVS、Nmap、Metasploit等渗透测试工具；
• 掌握Linux/Windows系统知识及常见网络协议安全特性；熟悉云安全、数据安全等专项安全技术；
• 具备良好的沟通协调、快速学习能力。