安全技术高级工程师

安全平台开发与维护：负责安全过程管理系统和漏洞扫描系统的架构设计、核心功能开发及日常维护，保障系统的稳定性与高可用性。 安全补丁管理：负责跟踪、分析和评估产品相关的安全补丁，并推动和验证补丁的安装与有效性，确保产品安全漏洞的及时闭环。 安全能力建设：参与安全工具链、自动化扫描与检测平台的建设，将安全能力产品化，提升整体安全运营效率。 安全技术研究：跟踪最新的安全漏洞、攻防技术及行业动态，并将其应用到实际工作中，不断优化现有的安全产品和解决方案

安全开发工程师 开发能力： 精通Java编程语言，具备扎实的编程功底。 熟悉Spring、Spring Boot等主流Web开发框架的原理与使用，有实际项目经验。 熟悉前端开发技术，如HTML/CSS/JavaScript，了解至少一种主流前端框架（如Vue.js 或 React），具备独立完成前后端联调的能力。 基础知识： 具备良好的计算机基础，熟悉操作系统（如Linux）、计算机网络（TCP/IP协议栈）等知识。 安全知识： 熟悉Web安全，了解SQL注入、XSS、命令注入、反序列化等常见漏洞的原理、利用方式和修复方法。 了解渗透测试的流程和方法论，能够从攻击者视角思考安全问题。 对安全漏洞的发现、验证与修复流程有一定认知，了解漏洞扫描器、代码审计工具等安全产品的工作原理。 加分项： 有互联网公司安全开发或SDL（安全开发生命周期）建设经验。 在各大SRC（安全响应中心）提交过漏洞，或有CTF比赛经验。 熟悉Python/Golang等其他编程语言。

招聘部门：总体设计部

岗位类别：技术开发

工作地点：北京市