1、負(fù)責(zé)對(duì)研發(fā)流程以及業(yè)務(wù)產(chǎn)品開(kāi)展漏洞挖掘與安全測(cè)試，參與業(yè)務(wù)安全研發(fā)流程建設(shè)和改造工作
2、負(fù)責(zé)組建業(yè)務(wù)安全藍(lán)軍體系，攻防演練知識(shí)總結(jié)，安全攻擊能力與工具平臺(tái)建設(shè)
3、負(fù)責(zé)滲透測(cè)試技術(shù)規(guī)劃，研究業(yè)內(nèi)先進(jìn)攻防技術(shù)，提升團(tuán)隊(duì)安全測(cè)試技術(shù)能力
4、負(fù)責(zé)數(shù)據(jù)安全相關(guān)的攻防對(duì)抗研究，以外部視角（黑灰產(chǎn)&藍(lán)軍）針對(duì)數(shù)據(jù)全鏈路開(kāi)展以獲取敏感數(shù)據(jù)為目的的攻防演練，驗(yàn)證安全防護(hù)措施的有效性，提出整改建議和方案
5、基于新業(yè)務(wù)能夠通過(guò)技術(shù)手段識(shí)別發(fā)現(xiàn)數(shù)據(jù)安全風(fēng)險(xiǎn)場(chǎng)景，并負(fù)責(zé)相應(yīng)的業(yè)務(wù)對(duì)抗攻防演練項(xiàng)目

1、本科以上學(xué)歷，計(jì)算機(jī)相關(guān)專業(yè)；
2、5年以上安全攻防經(jīng)驗(yàn)，有藍(lán)軍建設(shè)或黑灰產(chǎn)對(duì)抗經(jīng)驗(yàn)者優(yōu)先
3、熟練掌握Web&APP安全、攻防演練相關(guān)技能，包括基本原理、檢測(cè)方法、利用手段以及對(duì)應(yīng)解決方案
4、掌握1-2門主要開(kāi)發(fā)語(yǔ)言（Java、Object-C、Golang、Python最佳）
5、熟悉網(wǎng)絡(luò)爬蟲(chóng)技術(shù)對(duì)抗，能夠基于信息安全大數(shù)據(jù)開(kāi)展數(shù)據(jù)分析、挖掘，威脅情報(bào)分析
6、有動(dòng)態(tài)/靜態(tài)系統(tǒng)（代碼）脆弱性分析，安卓/iOS開(kāi)發(fā)、網(wǎng)絡(luò)協(xié)議分析方面技能，或者持續(xù)關(guān)注國(guó)內(nèi)外最新的風(fēng)險(xiǎn)技術(shù)攻防技術(shù)動(dòng)向并能夠轉(zhuǎn)化為對(duì)內(nèi)的滲透測(cè)試或業(yè)務(wù)風(fēng)險(xiǎn)攻擊者優(yōu)先