安全管理工程师（綦江）

Job description

Responsibilities

• 执行 SDL 安全开发生命周期，参与需求安全评审，开展代码安全审计，处置缓冲区溢出、SQL 注入、XSS 等安全漏洞；
• 实施渗透测试、红蓝对抗，评估网络安全防护能力，精通 WAF 绕过、内网及域渗透技术，跟踪前沿攻击技术；
• 研发安全扫描、安全监控、加密类安全工具，开展 AI 安全前沿技术研究；
• 安全事件应急响应，快速处置攻击与漏洞，掌握云安全、数据安全、网络安全相关技术；
• 完成漏洞挖掘、POC/EXP 编写，可完成安全方案编写及落地交付。

Requirements

• 编程基础扎实，熟练掌握 Python/Java/C#/PHP 任一语言；了解机器学习、深度学习；
• 熟悉 Web 安全，理解 SQL 注入、XSS、反序列化等攻击原理，可执行漏洞挖掘；
• 熟练使用 Burpsuite、Sqlmap、AWVS、Nmap、Metasploit 等渗透工具；
• 掌握 Linux/Windows 系统、网络协议安全，熟悉云安全、数据安全相关技术；
• 学习能力强，沟通良好，具备安全方案编写交付能力。