安全聘 | zenlayer招人啦

lu.zhang01@zenlayer.com（简历投递邮箱）

Base北京，简历请注明来自安世加

工作职责:

1、负责公司内外部系统上线前的风险评估、代码审计和安全测试

2、负责跟踪评估时效漏洞，及时预警有影响的漏洞并协助业务团队进行修复

3、负责黑客视角的内外网日常巡检，收敛攻击面

4、负责 SDL 和 DevSecOps 的建设和策略优化

岗位要求：

1、熟悉OWASP TOP10，熟悉常见漏洞原理、危害、利用方式和修复方案

2、熟悉公/私有云、spring 系列及常见主流开发框架的安全风险，熟悉 java、go、nodejs 至少一种语言，能独立完成源码审计工作

3、有独立漏洞挖掘和利用分析经验，能编写 poc、exp 及相关利用工具

4、熟悉常见 XAST、SCA、ASM 类产品、开源工具的技术原理和建设运营

5、有知名应用的 0day 挖掘经验或国家级 HW 攻击队经验者加分