岗位职责

1、持续推进公司安全体系建设，切实提升公司应用系统安全能力；

2、设计并开发大规模高可用的安全应用、组件和系统，防止公司内主机遭受病毒、木马等攻击，避免通过网络攻击公司应用系统等；

3、制定公司安全开发流程，并落地实施。按需针对内部架构实施安全评审，指导架构的安全优化；

4、针对公司内部系统实施周期性的渗透测试、红蓝演练等工作，及时发现内部系统安全问题并推动整改；

5、紧随各类前沿技术研究、情报等，及时预警当前体系的各种问题并推动整改；

6、其他安全研究相关工作,包括但不限于：密码学研究，Web、二进制、移动系统的相关安全技术研究。

任职要求

1、2027届毕业生，本科及以上学历；

2、熟悉信息安全领域的技术，有丰富实操经验；

3、熟悉web安全、主机安全或者移动安全，深入理解相关框架和系统；

4、熟悉安全原理和相关防御技术；

5、积极向上，价值观正直，沟通合作能力强；

6、对技术有热情，责任心强，自我驱动能力强。

加分项

有CVE、CTF比赛奖项、SRC致谢。