
此信息由前程无忧(51JOB)审核并发布(查看原发布网址),应届生求职网转载该信息只是出于传递更多就业招聘信息,促进大学生就业的目的。如您对此转载信息有疑义,请与原信息发布者前程无忧(51JOB)核实,并请同时联系本站处理该转载信息。
工作职责:
1.对搜狐公司内各个产品进行安全渗透测试与跟踪,并提出合理的风险解决方案;
2.关注业界安全最新动态,并及时跟进研究、分享原理以及利用方式,提出针对性的建议;
3.调研最新的安全攻防技术和解决方案;
4.负责对公司内部SRC的管理和通知以及应急响应工作,并与其他各大SRC保持互动。
任职资格:
1.熟练掌握一门或多门开发语言(Python Java PHP C/C++ Shell等);
2.熟悉Linux系统,并对TCP/IP等常见网络协议有一定了解;
3.对常见安全漏洞的原理、危害、以及利用方式有深入理解并具有丰富经验,能够举一反三;
4.思考安全相关场景。(有独立渗透经验或在各SRC平台上报告过漏洞者优先);
5.具备独立挖掘Web相关产品黑盒、白盒漏洞的能力,能够从产品细节与架构层面发现存在的安全风险;
6.熟悉数据分析流程和方法,对安全相关数据有直观的敏感性,具有过大规模数据分析经验者优先;
7.善于表达沟通,诚实守信,责任心强,具有良好的学习能力和团队协作精神,对从事网络安全工作具有责任感和使命感。