应用安全开发工程师(J34585)

工作职责 1. 负责集团黑盒扫描工具的扫描规则维护、扫描结果审核等能力运营； 2. 负责梳理集团的办公网设备资产，负责安全资产库的数据运营； 3. 负责集团的安全需求评审、渗透测试等 SDL 落地运营； 4. 负责跟踪安全动态，分析新型漏洞、完成风险发现及治理； 5. 负责研究黑盒扫描产品的能力发展方向，对标业界，完成新技术的可落地方案设计。 任职资格 1. 熟练运用以下至少一门开发语言：Java、Python、Golang、Rust，熟悉云原生组件（ELK、Kafka、Flink 等）； 2. 对基础安全通用漏洞的原理、危害、利用、绕过方式及修复方案有深入理解； 3. 熟悉黑盒扫描工具原理，具备企业级或开源黑盒扫描项目的设计、开发、维护经验； 4. 有应用安全业务实施经验，了解常见的业务安全风险； 5. 有较强的学习和沟通能力，有良好的责任心、自驱力和团队协作精神。 加分项： 1. 具备三年以上甲方安全经验，具备企业级 SDL 全流程建设、运营或产品设计相关经验； 2. 深入掌握机器学习及大语言模型（LLM）技术原理，具备算法设计或模型架构研究经验者优先； 3. 在各大 SRC 和安全论坛发表具有独创性见解、技术创新或思路创新的漏洞分析或文章的白帽子。