业务安全蓝军工程师(J30148)

工作职责 1.定期开展模拟攻击演练，对安全解决方案的效果进行评估与跟进； 2.协助业务处置黑产、黑客攻击事件，并对攻击事件进行取证； 3.结合已有安全能力，向业务线输出可行有效的问题解决方案； 4.结合已有的攻击事件、攻击手法，向团队内部输出有价值的安全服务或安全产品构思，或具体的安全能力需求； 5.参与安全服务、安全产品的建设，协助各服务、产品完善系统、规则等； 任职资格 1.有志从事安全事业；高度自律，不参与未授权的攻击或测试； 2.头脑灵活，思路清晰，表达流畅； 3.有实际黑产、黑客攻击事件处置经验； 4 具备一定的app、js逆向经验； 5.具备一定的宏观视角，能从整体上分析业务安全问题及黑产攻击事件，并能设计比较完善的、体系化的安全解决方案；