【安全保障】应用安全工程师

【岗位职责】 1、参与公司的SDL体系建设，负责得物安全漏洞扫描产品（如黑盒、白盒、灰盒、基线检测等）的设计与推进工作； 2、负责黑盒漏洞扫描器运营工作，包括但不限于扫描推进、规则完善、漏洞修复等； 3、参与黑盒漏洞扫描器的需求设计和功能定义； 4、负责对业界新出的漏洞进行跟踪分析和应急响应。 【任职要求】 1、有应用安全业务实施经验，熟悉SDL、漏洞管理、自动化工具；熟悉DAST原理、产品设计及实现方案，了解SAST、IAST等工具原理及运营； 2、有漏洞挖掘、渗透测试相关经验，能准确判断安全风险； 3、对常见漏洞原理、危害、利用、绕过方式及修复方法有较深入理解，具备代码基础，理解java语言运行机制； 4、熟悉运用以下至少一门开发语言，java、python、go等，能熟练阅读设计文档和相关代码； 5、有较强的学习和沟通能力，良好的责任心、自驱力和团队协作精神。

本站当前在招 22776 个上海岗位（全城各职能合计），其中 2348 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 8.4K ~ 20K（25~75 分位），中位约 12K，最低 0.8K、最高 120K。