资深安全工程师(J10453)

1.结合业务流程与系统架构梳理攻击面，制定测试方案，开展 Web、API、身份认证、权限控制及复杂业务逻辑安全测试。 2.结合手工测试、安全工具和代码审计发现漏洞，分析漏洞根因、利用条件与实际影响，交付清晰、准确、可复现的技术证据和测试报告。 3.与研发讨论漏洞根因和修复方案，跟进整改，完成修复复测、绕过验证及同类问题排查，推动漏洞闭环。 4.编写或改进测试脚本、工具及插件，沉淀可复用的测试用例与方法，提升测试覆盖范围、准确性和执行效率。 5.使用 AI 辅助代码分析、测试用例生成、脚本开发及漏洞分析，独立核验输出结果，遵守公司代码和业务数据的使用要求。 6.根据业务需要开展 AI 应用安全测试，验证提示词注入、敏感信息泄露、知识库越权及 Agent 工具调用权限等风险，并验证防护效果。 7.参与重大漏洞排查、授权攻防演练及安全事件技术分析，完成漏洞验证、攻击路径分析和根因定位等工作。 8…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 1430 个杭州技术研发岗位，其中 60 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 20K ~ 32K（25~75 分位），中位约 28K，最低 5K、最高 90K。

本岗位标注月薪 15K ~ 25K，高于该范围约 20% 的在招岗位。