职位描述
网络/信息安全
至少3年经验!!
岗位职责:1. 参与安全体系建设,负责安全相关工具、平台及自动化脚本的设计、开发与维护。
2. 使用 Python 或 Golang 编写安全工具、检测脚本及辅助系统,提升安全运营与响应效率。
3. 参与安全漏洞的分析、复现、验证与修复支持工作,推动漏洞治理闭环。
4. 维护和优化安全相关数据(如漏洞、资产、扫描结果)。
5. 编写和维护安全相关技术文档、规范及工具使用说明。
任职要求:
1. 熟练掌握 Python 、 Golang语言,具备良好的编码规范和工程能力。
2. 熟悉 MySQL 数据库,具备基本的表设计和 SQL 调优能力。
3. 熟悉 Git 等版本管理工具,具备良好的代码协作经验。
4. 熟悉常见安全漏洞原理及利用方式。
5. 了解常见 Web / API 安全防护机制及基本攻防思路。
6. 具备良好的问题分析能力和责任心,能够独立完成工具或脚本开发任务。
加分项:
1. 有 SDL 实践经验,如代码审计、安全评审、威胁建模等。
2. 有安全工具或平台开发经验(如漏洞扫描、资产管理、日志分析等)。
3. 熟悉 Linux 环境,具备基本的系统和网络排错能力。
4. 熟悉常见安全标准或规范(如 OWASP Top 10、CWE、CVE)。
5. 参与过企业级安全建设、攻防演练或有真实漏洞挖掘经验。
6. 有 CI/CD 安全、DevSecOps 相关经验。安全开发(Python / Golang)
工作地点
深圳南山区南山智园

认证资质
营业执照信息

更新于 4月10日


