安全研发工程师（黑盒扫描方向）-安全与风控

关于这个机会

1、负责火山引擎、黑盒扫描能力建设与迭代，搭建云产品自动化黑盒扫描体系； 2、开展漏洞POC编写、复现与验证，支撑扫描工具规则与能力优化； 3、研发黑盒扫描适配插件，覆盖云产品、API、云原生等专属场景，降低漏报误报； 4、梳理云上资产，制定扫描策略，实现核心云资产全面扫描覆盖； 5、负责扫描漏洞运营，共性问题的提炼与治理闭环。

任职要求

1、本科及以上学历，3-5年安全研发相关工作经验； 2、具备扎实代码能力，熟练掌握Python/Go/Java任一语言，能独立开发POC、扫描插件； 3、精通OWASP Top10等常见安全漏洞，熟悉漏洞原理、挖掘及复现方法； 4、了解云安全知识，熟悉主流云平台服务，有云安全攻防或扫描相关经验； 5、熟悉AWVS、Xray、Nuclei等黑盒扫描工具，有工具二次开发或插件定制经验优先； 6、具备良好的问题解决与团队协作能力，能主动推进工作落地。

内推申请说明

本站为独立内推协助平台。申请会交由管理员核实岗位与内推渠道，不等于已在公司官网投递；薪资、岗位状态和实际招聘流程以官方信息为准。