安全研发工程师（黑盒扫描方向）-安全与风控

【岗位职责】 1、负责火山引擎、黑盒扫描能力建设与迭代，搭建云产品自动化黑盒扫描体系； 2、开展漏洞POC编写、复现与验证，支撑扫描工具规则与能力优化； 3、研发黑盒扫描适配插件，覆盖云产品、API、云原生等专属场景，降低漏报误报； 4、梳理云上资产，制定扫描策略，实现核心云资产全面扫描覆盖； 5、负责扫描漏洞运营，共性问题的提炼与治理闭环。 【任职要求】 1、本科及以上学历，3-5年安全研发相关工作经验； 2、具备扎实代码能力，熟练掌握Python/Go/Java任一语言，能独立开发POC、扫描插件； 3、精通OWASP Top10等常见安全漏洞，熟悉漏洞原理、挖掘及复现方法； 4、了解云安全知识，熟悉主流云平台服务，有云安全攻防或扫描相关经验； 5、熟悉AWVS、Xray、Nuclei等黑盒扫描工具，有工具二次开发或插件定制经验优先； 6、具备良好的问题解决与团队协作能力，能主动推进…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 19019 个北京岗位（全城各职能合计），其中 2814 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 7K ~ 20K（25~75 分位），中位约 9K，最低 2K、最高 300K。