腾讯招聘流量安全、WEB安全

安全运营 —— Web 安全

1.安全风险管理：负责安全风险事件的发现、跟踪、分析及协调处理，执行安全事件应急响应。能够评估安全事件的影响范围，分析利用复杂度，并制定相应的处理策略。

2.安全加固：掌握行业关键基础设施的加固方案，结合业务实际情况实施加固措施。能够开发工具以实现加固的自动化验证和效率提升，并通过运营数据展示加固的安全效果及价值。

3.漏洞风险管理：构建业务安全风险收敛的运营体系，实施解决方案以达到漏洞风险控制目标。根据目标达成情况，进行方案复盘，发现问题并进行优化，确保安全事件和运营数据的有效利用。

岗位要求

1.熟悉常见的安全攻防对抗手段，拥有实际的安全防护和安全事件分析经验。有大型红蓝对抗经验者优先。

2.熟悉常见的基础安全漏洞风险及其解决方案，能够制定和运营检测规则及分析策略。

3.熟练掌握至少一种编程语言，具备一定工程落地能力。

4.具备良好的沟通表达能力，拥有团队合作意识和自驱力。

5.有结合大模型进行安全实践的经验者优先考虑。

安全运营——流量安全

【岗位职责】:

1.负责腾讯云EdgeOne的漏洞防护的安全运营工作，跟进处置安全漏洞情报

2.结合攻防对抗场景，持续优化漏洞防护规则引擎与检测模型，降低误报率，提升防护效果

3.研究大模型在漏洞攻击识别、自动化防御策略生成等场景的实战落地，驱动防御智能化升级

【岗位要求】：

1.本科及以上学历，计算机、网络安全或人工智能相关专业，3年以上安全领域经验

2.熟悉常见的Web安全漏洞及其利用方式（包括OWASP top 10），具备独立进行黑盒、白盒安全测试，能制定和运营漏洞检测、防护规则

3.跟踪并分析业界最新的安全攻防技术、Oday漏洞和PoC实现，有独立分析或挖掘漏洞的经验

4.逻辑严谨，具备安全运营意识，能通过数据驱动策略调优；擅长跨团队协作，目标导向且抗压能力强

简历直达链接：

E-mail：[email protected]