应用安全开发工程师(J34585)

工作职责 1. 负责集团黑盒扫描工具的扫描规则维护、扫描结果审核等能力运营； 2. 负责梳理集团的办公网设备资产，负责安全资产库的数据运营； 3. 负责集团的安全需求评审、渗透测试等 SDL 落地运营； 4. 负责跟踪安全动态，分析新型漏洞、完成风险发现及治理； 5. 负责研究黑盒扫描产品的能力发展方向，对标业界，完成新技术的可落地方案设计。 任职资格 1. 熟练运用以下至少一门开发语言：Java、Python、Golang、Rust，熟悉云原生组件（ELK、Kafka、Flink 等）； 2. 对基础安全通用漏洞的原理、危害、利用、绕过方式及修复方案有深入理解； 3. 熟悉黑盒扫描工具原理，具备企业级或开源黑盒扫描项目的设计、开发、维护经验； 4. 有应用安全业务实施经验，了解常见的业务安全风险； 5. 有较强的学习和沟通能力，有良好的责任心、自驱力和团队协作精神。 加分项： 1. 具备…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 1375 个北京技术研发岗位，其中 143 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 12K ~ 20K（25~75 分位），中位约 20K，最低 2K、最高 70K。