崗位職責(zé):
1、負(fù)責(zé)公司內(nèi)部自動(dòng)化安全產(chǎn)品的開發(fā)和維護(hù);
2、關(guān)注國內(nèi)外新公開的漏洞,可以獨(dú)立完成復(fù)現(xiàn)及利用腳本編寫,對(duì)熱門的歷史漏洞具備熟練的利用能力;
3、負(fù)責(zé)公司安全產(chǎn)品Agent開發(fā)維護(hù),包括功能開發(fā)、部署發(fā)布、跨平臺(tái)兼容等
4、參與后臺(tái)系統(tǒng)功能實(shí)現(xiàn),保證代碼的質(zhì)量,提升終端Agent穩(wěn)定性及產(chǎn)品能力
任職要求:
1、本科及以上學(xué)歷,計(jì)算機(jī)、網(wǎng)絡(luò)安全、電子信息、軟件工程等相關(guān)專業(yè);
2、精通Python/go等至少一門語言,能夠獨(dú)立編寫工具、腳本;
3、熟悉漏洞原理,了解MITRE ATT&CK 矩陣中的技術(shù);
4、熟悉Docker和常見虛擬化技術(shù),有相關(guān)平臺(tái)應(yīng)用開發(fā)經(jīng)驗(yàn)
5、有安全產(chǎn)品開發(fā)經(jīng)驗(yàn),包括但不限于漏洞掃描、態(tài)勢(shì)感知、防火墻、入侵檢測(cè)產(chǎn)品等
6、良好的分析問題和解決問題的能力,能夠獨(dú)立完成產(chǎn)品模塊的設(shè)計(jì)與實(shí)現(xiàn)