岗位描述(节选)
【岗位职责】
岗位职责
1、以蓝军视角,对公司的主要业务,核心数据,核心系统进行攻击测试,全链路攻击演练,为正向安全反入侵体系找到薄弱环节。
2、应急响应与调查,针对公司黑客,黑产等恶意行为,以及敏感信息泄露等方向,做应急响应与溯源。
任职要求
1、3/5年以上安全攻防经验,熟练掌握Web、APP、小程序等安全测试、攻击演练等相关技能,包括基本的原理、检测方法、工具使用、漏洞利用手段以及对应的解决方案;
2、有一定的武器工具开发经验,能根据实际的场景,开发自动化、武器化脚本工具,以及有一定海量日志分析,对攻击者取证溯源,黑灰产情报监控的能力与经验;
3、有实际HW,APT工作经验,并且排名靠前优先;有AI基建、模型、Agent相关安全攻防经验优先。
加分项:
1.热爱游戏行业
2.熟悉游戏业务风险,行业黑灰产手法
本站当前在招 22857 个上海岗位(全城各职能合计),其中 2349 个公开标注了薪资。按这些标注统计:月薪(税前)主流区间 8.4K ~ 20K(25~75 分位),中位约 12K,最低 0.8K、最高 120K。
在招岗位较多的企业:字节跳动 2640 个米哈游 644 个智元机器人 542 个蔚来 490 个得物 447 个
统计口径:求职者营地实时在招岗位的公开薪资标注,未标注者不计入;区间为 25~75 分位,非薪酬承诺。