安全管理工程师（潼南）

工作职责
1.执行 SDL 安全开发生命周期，参与需求安全评审，开展代码安全审计，处置缓冲区溢出、SQL 注入、XSS 等安全漏洞；

2.实施渗透测试、红蓝对抗，评估网络安全防护能力，精通 WAF 绕过、内网及域渗透技术，跟踪前沿攻击技术；

3.研发安全扫描、安全监控、加密类安全工具，开展 AI 安全前沿技术研究；

4.安全事件应急响应，快速处置攻击与漏洞，掌握云安全、数据安全、网络安全相关技术；

5.完成漏洞挖掘、POC/EXP 编写，可完成安全方案编写及落地交付。

工作要求
1. 编程基础扎实，熟练掌握 Python/Java/C#/PHP 任一语言；了解机器学习、深度学习；

2. 熟悉 Web 安全，理解 SQL 注入、XSS、反序列化等攻击原理，可执行漏洞挖掘；

3. 熟练使用 Burpsuite、Sqlmap、AWVS、Nmap、Metasploit 等渗透工具；

4. 掌握 Linux/Windows 系统、网络协议安全，熟悉云安全、数据安全相关技术；

5. 学习能力强，沟通良好，具备安全方案编写交付能力。

专业要求
网络空间安全、信息安全、计算机科学与技术、人工智能等相关专业