岗位描述(节选)
【岗位职责】
1. 漏洞挖掘与评估
- 主导对公司内部关键系统、核心产品及复杂技术栈开展深度漏洞挖掘、利用链构造、影响面评估与业务风险评估。
- 对高危/系统性缺陷进行根因分析,输出可落地的修复方案、验证路径与回归测试标准。
- 对跨系统、跨组件的复合风险给出治理优先级与修复路径设计,推动业务完成修复闭环与长效加固。
2. 漏洞挖掘技术能力建设
- 建设并持续演进漏洞挖掘技术栈与方法体系(目标梳理、资产与攻击面盘点、静态/动态分析、模糊测试、手工审计、利用验证、影响面评估等)。
- 沉淀可复用的检测思路、PoC/验证脚本、检查清单、规则与内部工具,推动从“个人能力”向“组织能力”转化。
- 跟踪业界新攻击手法、0day/Nday 利用模式与安全研究动态,评估对本公司技术栈的相关性,并转化为内部检测方法与加固建议。
- 主导/参与漏洞相关的检测能力建设,推动与扫描平台、SDL、上线前测试、回……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。
本站当前在招 10699 个深圳岗位(全城各职能合计),其中 945 个公开标注了薪资。按这些标注统计:月薪(税前)主流区间 12K ~ 22K(25~75 分位),中位约 16K,最低 2K、最高 100K。
在招岗位较多的企业:中国平安 728 个大疆 429 个顺丰 382 个字节跳动 239 个TCL 194 个
统计口径:求职者营地实时在招岗位的公开薪资标注,未标注者不计入;区间为 25~75 分位,非薪酬承诺。