【安全保障】应用安全工程师

职位描述

1、参与公司的SDL体系建设，负责得物安全漏洞扫描产品（如黑盒、白盒、灰盒、基线检测等）的设计与推进工作；

2、负责黑盒漏洞扫描器运营工作，包括但不限于扫描推进、规则完善、漏洞修复等；

3、参与黑盒漏洞扫描器的需求设计和功能定义；

4、负责对业界新出的漏洞进行跟踪分析和应急响应。

任职要求

1、有应用安全业务实施经验，熟悉SDL、漏洞管理、自动化工具；熟悉DAST原理、产品设计及实现方案，了解SAST、IAST等工具原理及运营；

2、有漏洞挖掘、渗透测试相关经验，能准确判断安全风险；

3、对常见漏洞原理、危害、利用、绕过方式及修复方法有较深入理解，具备代码基础，理解java语言运行机制；

4、熟悉运用以下至少一门开发语言，java、python、go等，能熟练阅读设计文档和相关代码；

5、有较强的学习和沟通能力，良好的责任心、自驱力和团队协作精神。