工作职责
制订研发运营流程中的安全规范，进行内部安全培训，监督和保障安全规范的实施，发现违规行为并进行纠正；
对线上业务或系统定期进行安全风险评估、渗透测试、漏洞扫描，积极推动系统安全问题的解决方案及落地工作；
在出现安全事件时，进行应急响应、调查取证，对安全事件进行跟踪、分析，快速定位问题和解决；
自动化安全工具的设计与开发。
工作要求
全日制本科及以上学历，3年以上互联网企业的信息安全从业经验，有CISSP、CISA、CISP、CIPT等证书者优先；
扎实的计算机基础知识，精通常见的Web漏洞原理、攻击手法等，并深入了解漏洞原理及其应对方法，有编写漏洞利用POC能力与Web漏洞扫描器开发经验者优先；
熟练使用常用安全工具，熟悉内网渗透技术，有红蓝对抗经验者优先；
熟悉Windows或Linux操作系统，至少熟悉Python、PHP、Go、Perl中的一门语言，有过至少一门语言的开发实践；
具备Python或其他脚本语言的开发经验，能够开发自动化的分析功能；
良好的沟通、协调能力，有项目管理、团队管理经验者优先
详情可点击：
腾讯游戏招安全工程师
或
[email protected]
或
私信