安全研发工程师（黑盒扫描方向）-安全与风控

职位描述

1、负责火山引擎、黑盒扫描能力建设与迭代，搭建云产品自动化黑盒扫描体系；

2、开展漏洞POC编写、复现与验证，支撑扫描工具规则与能力优化；

3、研发黑盒扫描适配插件，覆盖云产品、API、云原生等专属场景，降低漏报误报；

4、梳理云上资产，制定扫描策略，实现核心云资产全面扫描覆盖；

5、负责扫描漏洞运营，共性问题的提炼与治理闭环。

任职要求

1、本科及以上学历，3-5年安全研发相关工作经验；

2、具备扎实代码能力，熟练掌握Python/Go/Java任一语言，能独立开发POC、扫描插件；

3、精通OWASP Top10等常见安全漏洞，熟悉漏洞原理、挖掘及复现方法；

4、了解云安全知识，熟悉主流云平台服务，有云安全攻防或扫描相关经验；

5、熟悉AWVS、Xray、Nuclei等黑盒扫描工具，有工具二次开发或插件定制经验优先；

6、具备良好的问题解决与团队协作能力，能主动推进工作落地。