- 深信服
- 招聘人数:1
- 就职地区:北京
- 薪资范围:18k-26k*15薪
- 发布日期:2025-10-21
岗位描述
1、漏洞应急响应与闭环:持续跟踪、狩猎国内外最新漏洞(0day/1day),深入分析漏洞原理,输出漏洞分析文章;
2、产品安全能力建设:负责增强公司产品安全能力,分析漏洞输出IPS规则、漏洞检测POC等;
3、前沿安全技术研究:参与团队业务方向上的前沿安全技术研究,并赋能产品安全能力;
职位要求
1、熟悉Web安全,具备深入分析常见Web漏洞原理、利用方式、修复方式的能力;
2、熟悉代码审计流程和方法,有较好的代码审计能力,可熟练使用常见代码审计工具(CodeQL/Fortify/Tabby);
3、精通一种或熟练掌握多种编程语言(Java/Python/Golang/PHP/.NET);
4、较好的沟通、学习、文档编写总结能力,有创新精神、有责任心,具备良好的团队合作精神;
优先条件:
1、代码审计能力强者优先,独立挖掘过0day漏洞,并获得、CVE、CNNVD、CNVD等原创漏洞编号;
2、在工作中能够熟练的使用AI相关工具,了解模型数据集建设、训练作为加分项;
3、SRC排名靠前者,在国内外SRC、众测平台提交过高质量漏洞;
联系邮箱:[email protected](注明来自ChaMd5)