职位描述:
1. 负责安全攻防技术研究，能提供相关安全问题的解决思路或针对性解决的模型；
2. 跟踪重大安全事件，分析漏洞和攻击流程，及时提供预警信息，并在出现相关漏洞情况下做复现攻击路径
3. 安全数据分析，对安全设备生成的日志和采集的流量进行事件发现和挖掘，输出安全威胁分析报告。
4．参与web渗透测试、业务逻辑测试、应急响应、安全培训等工作；
5. 建立业务安全模型，定期输出安全相关报告

任职要求：
1. 掌握扎实的安全基础知识，包括网络、系统、应用等领域；
2. 具备日志分析经验，能够从日志分析中发现异常事件；
3. 有丰富web渗透测试经验，对常见Web安全漏洞的原理、危害、利用方式及修复方法有较深入的理解，熟悉主流的安全工具；有丰富的业务逻辑安全测试经验，对业务流程中常见有风险点有深入理解和运用。
4. 具有良好的洞察力、数据分析能力和归纳总结能力；
5. 需熟练使用php、java、python、go等至少一种编程语言；
6. 具有踏实的工作心态，良好的团队协作能力和沟通、学习能力；

附加优先条件:
1. 在著名白帽子类网站发表过严重的信息安全漏洞者优先；
2. 在各类信息安全大会上有过个人主题演讲者优先；
3. 独立挖掘过0day漏洞者优先
4. 在知名SRC排名靠前者优先