岗位职责
1、负责安全测试管理流程制定，组织建立安全测试技术标准；
2、负责应用的代码安全审计、上线前安全测试工作，指导和支持漏洞修复；
3、负责安全漏洞的梳理、成因分析及根源性解决方案制定，并督办落地工作；
4、负责各类安全测试工具的部署、使用及策略优化；
5、负责安全测试新技术的研究、引入、落地及推广工作；
6、负责各类安全漏洞舆情事件、安全攻击事件、电信诈骗事件的分析、溯源工作。

任职要求
1、熟练掌握应用安全测试、渗透测试技能；
2、熟练掌握各类自动化安全测试工具，熟知各类应用漏洞的基本原理；
3、熟悉DevSecOps、SDL应用研发安全体系；
4、熟悉Python、Java等至少一种开发语言，具备自动化渗透测试脚本编写经验者优先；
5、熟悉黑客、黑灰产技术，具备反电信诈骗技术运营工作经验者优先；
6、熟练掌握CTF竞赛中PWN、逆向、加解密类型的题目，在国家相关部门组织的CTF赛事中获奖者优先。

上班地址：-北京-北京朝阳区姚家园南路1号