岗位描述(节选)
岗位职责
1.
攻防实战与应急响应
渗透测试与红蓝对抗:针对 Web、API、管理后台进行渗透二手,挖掘越权、未授权访问、接口滥用和敏感信息泄露等高危风险,并推进内部整改。
安全监控与应急响应:持续优化 HIDS、WAF、日志审计等入侵检测与防御策略,结合威胁情报开展威胁研判,快速处置入侵、数据泄露等安全事件,输出高质量复盘报告并推动整改闭环。
漏洞全生命周期管理:统筹 Web 漏扫、主机漏扫、代码扫描(SAST/SCA)接入 CI 流程,跟进漏洞从发现、定级、修复到复测的全流程闭环,确保漏洞收敛率。
2. 云原生与基础设施安全运营
云上安全运营:负责公司云上基础环境(阿里云等)安全建设与日常运营,持续优化云防火墙、WAF、云安全中心、云审计等安全产品的防护策略。
暴露面与权限治理:定期开展集团资产暴露面收敛、IAM 权限治理;维护整体基础设施的安全基线,保障业务平稳运行。
云原生安全:跟……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。
本站当前在招 24143 个上海岗位(全城各职能合计),其中 1198 个公开标注了薪资。按这些标注统计:月薪(税前)主流区间 8K ~ 20K(25~75 分位),中位约 12K,最低 0.8K、最高 113K。
在招岗位较多的企业:字节跳动 992 个米哈游 663 个拼多多 479 个哔哩哔哩股份有限公司 445 个阿里巴巴集团 431 个
统计口径:求职者营地实时在招岗位的公开薪资标注,未标注者不计入;区间为 25~75 分位,非薪酬承诺。