社招、校招、实习生皆可
(1)职位描述
团队介绍:团队目前支持抖音等字节核心产品的
隐私、漏洞、合规问题挖掘工作,同时打磨技术
基建提效挖掘流程,在支持业务的同时也会积极开展安全研究,已有相关成果发表在 Black Hat
Eurpe、Black Hat USA Arsenal 等知名安全会
议
(2)工作内容
包括但不限于:
1、对内部产品以及研发内部流程进行漏洞分析
与合规测试;
2、参与业务安全与合规流程建设和改造工作,对日常项目进行风险评估、脆弱点分析与 PoC
实现;
3、负责业务驱动下的前沿安全技术研究与规划,提升团队安全技术能力;
(3)职位要求
1、熟悉 Android、ios、Web 等任一平台常见安全漏洞、合规问题,了解对应的检测技术以及解决方案;
2、对安全攻防技术有浓厚的兴趣,包括但不限于漏洞挖掘、逆向分析等方向,持续关注前沿攻防技术并能够转化为对内业务能力;
3、良好的逻辑思维、团队协作、分析和解决复杂问题的能力等。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...