职位描述
【岗位职责】
1、主导软硬件产品的后端服务及web服务安全审计、渗透测试、漏洞挖掘;
2、主导内部红蓝攻防及渗透测试演练;
3、主导后端安全开发流程(SDL)建设,协助安全运维,保障服务端安全性;
4、参与安全应急响应与修复工作;
5、协助推进安全AI能力建设。
6、通过Anzen账号将团队成果转化为安全研究文章、CVE漏洞披露、会议演讲等,提升公司品牌在安全领域的影响力;
【任职要求】
1、统招本科及以上学历,网络安全、电子信息、计算机等相关专业;
2、有2年及以上相关工作经验(可接受应届毕业生,如在校需可提前到岗实习);
3、熟悉常见web安全漏洞原理与防范措施,有红蓝攻防和渗透测试经验;4、具备基本的英文文档阅读写作能力;
5、有安全相关项目经历者优先。
【加分项目】
1、知名CTF比赛获奖经历
2、知名安全会议经历
3、知名项目CVE、CNVD漏洞提交者
4、了解区块链、密码学、安全通信协议(TLS,SCP02/03/11等)
【月薪区间】20-40K
我们的优势:
1. 灵活工作模式
(1) 双休,弹性工作制,每年额外有7天居家办公申请额度。
(2) 极客工具支持:
全员标配 MacBook、4K 显示器等高端设备。
鼓励使用 ChatGPT 等 AI 工具提升效率、公司可全额报销,专注核心工作。
2. 薪酬与福利
(1) 竞争力薪酬:年度调薪,确保薪资水平高于行业平均标准,次月10日前发薪。
(2) 长期激励:ESOP(员工持股计划),共享公司成长红利。
(3) 健康与生活:
年度商业体检 + 充足体检基金。
全额带薪病假8天/年,带薪年假7天起(每满1年增加1天,上限15天)。
团队年轻、文化多元,管理扁平、决策高效,务实主义者的价值创造阵地。
地铁零距离(高新园站)、毗邻商业核心圈(万象天地)、现代化办公空间。
开放式零食吧台,现磨咖啡、进口零食持续供应。
不定期下午茶、聚餐、团建。