职位信息

【岗位职责】

1. 公司安全体系建设和提升，大规模高可用安全应用、组件、系统的设计和开发，包括但不限于漏洞和资产扫描器、HIDS、WAF、RASP、EPP、EDR、NIDS、UEBA、IPS、DLP、代码扫描器、APT检测系统、SOC、SIEM等；

2. 公司内安全开发流程制定和实施、架构安全评审，以及相关安全产品设计开发实施和对抗研究；

3. 各系统的漏洞研究和挖掘、渗透测试，红蓝对抗、前沿攻防技术研究、防御体系研究，发现防御体系的各种问题并推动修复；

4. 结合业务的安全研究工作，包括基础设施、基础组件、业务应用、系统等相关安全研究和密码学加解密技术、漏洞挖掘技术、防御技术研究，包括web漏洞、二进制漏洞、移动系统漏洞等。

【任职要求】

1. 2025届应届毕业生，本科及以上学历；

2. 熟悉信息安全领域的技术，有丰富实战经验；

3. 熟悉web安全、主机安全或者移动安全，深入理解相关框架和系统；

4. 熟悉安全攻击和防御相关技术；

5. 积极向上，价值观正直，沟通合作能力强；

6. 对技术有热情，责任心强，自我驱动能力强；

7. 有CVE、CTF比赛奖项、SRC是加分项。