安全工程师

职责描述： 1.负责云生产和测试环境的安全架构设计、安全规则和防护的落地； 2.参与公司应用安全体系建设，建立应用上线前安全评审，推动代码安全、应用组件安全、黑盒及交互式应用安全测试、代码发布等流程； 3.负责安全渗透测试和代码白盒审计，自研安全测试工程工具，并在各产品应用落地，提升工作效率; 4.安全事件应急响应和处置，跟进安全漏洞闭环，能够独立协助业务修复安全漏洞； 5.开展攻防演练防守工作，配合防御体系复盘，提出改进建议，进行效果验证，跟踪落地。 任职要求： 1.计算机、信息工程、网络工程、软件工程、物联网相关专业优先，全日制本科及以上学历; 2.在渗透测试、应急响应、漏洞挖掘、代码审计等某一方面或多个方面擅长； 3. 深入了解漏洞原理，漏洞利用，具有多年漏洞分析经验，具备重大系统漏洞分析能力； 4.熟悉常见的攻击手法具备渗透测试能力、安全分析能力；具备独立对应用进行黑盒、白盒安全测试的漏洞挖掘能力； 5.深入了解AWS云服务和架构，熟悉AWS安全服务，如IAM、KMS等。