高级软件安全工程师
职位地点:
深圳
职位描述
1、熟悉掌握内网工作组、域环境、云环境渗透思路以及实现方式。或者熟悉web攻防,对于资产收集、代码获取、审计、黑盒、绕过有自己的思路和方法论;
2、熟悉云WAF、防火墙、Anti-DDoS、HIDS等安全类产品的原理,具备运营此类安全产品的一定经验;
3、运营风险告警,参与应急事件响应处置,对生产突发问题的排查、处理,重点、难点问题的攻关、突破;
4、制定数据安全风险解决方案,完成治理目标;建设权限管理运营体系,提升系统易用性与技术能力;分析权限风险场景,沉淀风险检测策略与治理方案;
5、熟悉SDLc安全体系,对安全要求、规范、评估,以及流水线安全工具的研发、使用、运营都具备一定经验,能推动和辅助研发闭环安全风险。
职位要求
1、具备一定的编程经验,熟悉至少一门语言,如Java、Go、Python、C/C++;
2、熟悉Spring、Spring MVC等框架,并对框架原理有一定了解;熟悉SOA架构,对RPC、序列化、服务治理有相应了解;
3、熟悉常用数据库软件(MySQL)的原理和使用,熟悉常用ORM和连接池组件,对数据库优化有一定的理解;
4、对常用的大数据技术如flink、clickhouse、hadoop、hbase、es等有一定的理解和使用经验;
5、熟悉计算机网络基础原理、了解常用网络通讯协议。
加分项:
6、具备渗透中大型目标的经验;
7、具有知名开源项目的CVE致谢;
8、参与过多次CTF比赛,并取得比较好的排名成绩。
投递方式
公司介绍
深圳市正浩创新科技股份有限公司是一家专注于清洁能源和智能物联网技术的高科技公司。公司致力于为全球用户提供可持续、智能、高效的能源解决方案。
本文为 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf
客服小蜜蜂(微信:freebee1024)