岗位描述(节选)
1、参与自动化安全检测能力建设与迭代优化,如黑/白盒扫描规则开发与维护、越权漏洞检测自动化安全方案的持续运营和场景扩展;
2、参与产品的安全需求评审、安全架构评审,协同产研团队完成方案设计落地及风险闭环;
3、参与产品安全SDL相关检测能力及制度流程的建设和运营,包括黑/白盒代码扫描、组件安全检测等安全卡点等;
4、根据贝壳实际业务情况,发现产品存在的重大安全风险,并推进安全解决方案落地;
5、运用AI能力对上述安全检测与运营工作进行智能化重构,探索AI在漏洞挖掘、误报研判、自动化修复等场景的落地实践,持续提升检测效率与准确率。
【任职要求】
1、本科及以上学历,信息安全、计算机相关专业,3年以上产品安全或应用安全相关工作经验;
2、熟悉常见安全漏洞的原理、利用方式及修复方法,熟悉SAST/DAST等安全检测工具的原理,具备渗透测试实战经验;
3、熟悉至少两种编程语言(如Java、Pyt……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。
本站当前在招 18762 个北京岗位(全城各职能合计),其中 2681 个公开标注了薪资。按这些标注统计:月薪(税前)主流区间 7K ~ 20K(25~75 分位),中位约 10K,最低 2K、最高 300K。
在招岗位较多的企业:字节跳动 3945 个小米集团 1146 个快手 1017 个阿里巴巴集团(含高德/阿里云) 780 个理想汽车 485 个
统计口径:求职者营地实时在招岗位的公开薪资标注,未标注者不计入;区间为 25~75 分位,非薪酬承诺。