安全技术高级工程师

工作内容
安全平台开发与维护：负责安全过程管理系统和漏洞扫描系统的架构设计、核心功能开发及日常维护，保障系统的稳定性与高可用性。
安全补丁管理：负责跟踪、分析和评估产品相关的安全补丁，并推动和验证补丁的安装与有效性，确保产品安全漏洞的及时闭环。
安全能力建设：参与安全工具链、自动化扫描与检测平台的建设，将安全能力产品化，提升整体安全运营效率。
安全技术研究：跟踪最新的安全漏洞、攻防技术及行业动态，并将其应用到实际工作中，不断优化现有的安全产品和解决方案

任职条件
安全开发工程师
开发能力：
精通Java编程语言，具备扎实的编程功底。
熟悉Spring、Spring Boot等主流Web开发框架的原理与使用，有实际项目经验。
熟悉前端开发技术，如HTML/CSS/JavaScript，了解至少一种主流前端框架（如Vue.js 或 React），具备独立完成前后端联调的能力。

基础知识：
具备良好的计算机基础，熟悉操作系统（如Linux）、计算机网络（TCP/IP协议栈）等知识。

安全知识：
熟悉Web安全，了解SQL注入、XSS、命令注入、反序列化等常见漏洞的原理、利用方式和修复方法。
了解渗透测试的流程和方法论，能够从攻击者视角思考安全问题。
对安全漏洞的发现、验证与修复流程有一定认知，了解漏洞扫描器、代码审计工具等安全产品的工作原理。

加分项：
有互联网公司安全开发或SDL（安全开发生命周期）建设经验。
在各大SRC（安全响应中心）提交过漏洞，或有CTF比赛经验。
熟悉Python/Golang等其他编程语言。