岗位描述(节选)
工作职责:
1. 带领并建设团队:制定团队目标、研究方向与交付标准,推动能力建设、人才培养与绩效管理;
2. 漏洞挖掘与技术研究:围绕公司核心产品和系统等开展漏洞挖掘、复现验证、利用分析与风险评估,形成可落地修复建议与测试方案;
3. 外部情报获取与研判:建立情报获取渠道,持续跟踪0day/Nday、攻击活动、供应链风险、同业安全事件,输出高质量研判与预警;
4. 攻防与对抗演练:以攻防视角推动安全验证,建立针对关键业务与关键资产的攻击路径模型,推动安全加固与检测能力提升;
5. 漏洞全生命周期闭环:推动“发现—评估—修复—验证—复盘”流程,与各部门协同,确保漏洞修复效率、上线质量和对外披露合规。
任职要求:
1. 安全技术基础扎实:熟悉常见漏洞原理与利用链(Web/系统/二进制/移动端/IoT/云中至少2个方向深入),具备漏洞挖掘或高质量复现能力;
2. 对“实战攻防”有深入理解:能从攻……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。