该职位来源于猎聘岗位职责：1、负责公司业务系统（PC、手机端）的安全测试、漏洞扫描等工作，保障产品安全质量；2、根据日志、流量、事件等几个方面，从主机、网络、应用等系统识别入侵、漏洞利用、恶意软件等异常行为，输出检测模型，提高安全产品系统威胁感知能力；3、协助开发等部门进行漏洞修复和系统加固工作，负责安全测试技术积累，提升公司安全测试能力和效率；4、跟踪和分析业界*新安全漏洞、发展趋势和解决方案，引入业界安全测试***实践；5、负责设计系统的安全测试框架和测试流程，负责制定安全开发规范；6、对研发人员、业务测试相关人员进行安全规范培训，提升规范的可实施性；7、研究*新的安全攻防对抗技术，能从攻击者视角看问题，不断提升产品安全检测，作为主要成员参与产品的重大质量攻关。任职要求：1、有一定的业务风控分析能力，理解产品作弊生态，有很强的逻辑分析能力；2、具备3年及以上实际的安全攻防测试经验，如：渗透测试、Web应用漏洞挖掘、业务逻辑漏洞挖掘的实战经验，熟悉常见的渗透测试流程和方法，如：信息收集、漏洞扫描、漏洞验证、权限提升；3、熟悉主流的WEB安全工具，如：SqlMap、wvs、burpsuite等，会自己编写测试脚本；4、熟悉常见的安全漏洞原理，如：XSS，CSRF等，能够独立挖掘web或移动客户端等安全漏洞；5、跟踪国际/国内安全社区的安全动态，进行安全漏洞分析、研究与挖掘，并加以预警；6、熟悉perl/python/ruby等一种脚本语言，完成漏洞poc编写；7、具备良好的沟通表达能力，良好的团队合作意识；8、熟悉常见java框架，有扎实的java研发能力优先；9、在安全网站发表过优秀文章或漏洞、具有自动化安全检测工具开发经验、有大型互联网安全工作经验、移动安全（Android / iOS）相关经验等优先考虑。