安全工程师【2027届】

1. 01

   漏洞和安全事件应急响应：分析漏洞原理并尝试复现，排查企业内部影响面，制订缓解和修复方案并推进落地；

2. 02

   安全产品规则运营：研究常见的入侵工具、CC/DDoS手段、爬虫手段，提炼特征并补充监控拦截规则；

3. 03

   漏洞挖掘和漏洞利用研究，参与攻防演练；

4. 04

   负责b站基础安全领域相关产品、工具的研发工作和运维保障工作；关键词：网络准入、WAF、反爬虫、EDR、资产管理、日志分析、漏洞扫描、入侵检测

1.2027届应届毕业生，本科及以上学历，计算机、信息安全、网络空间安全相关专业优先；有过大型互联网安全岗位实习经验者加分；

2. 02

   具备实际的漏洞分析、攻击溯源、渗透测试经验，参与hw经历者加分；

3. 03

   具备shell/powershell/Python/Ruby/Golang其中一项或多项编写能力；

4. 04

   熟悉场景商业或开源安全产品/工具的部署和使用，具备基础的计算机操作系统、计算机网络知识，具备独立产品运维能力；

5. 05

   掌握OWASP TOP 10 Web/App漏洞原理、利用、绕过和修复 ；

6. 06

   掌握基础的爬虫、DDoS、CC攻击原理和防护规则，能够进行日志分析、提取攻击特征；

7. 07

   有独立分析解决问题的能力、强烈的责任心和团队合作精神、良好的沟通能力；

8. 08

   熟练使用AI agent能力者优先