领域方向:安全 |
工作地点:
东莞、北京、成都、杭州、深圳
|
- 安全
- 东莞、北京、成都、杭州、深圳
项目简介
针对在研云服务进行安全测试并进行评估。研究方向包括:漏洞风险评估方法、漏洞挖掘分析与利用、工程化能力、渗透测试、白盒安全验证方法等,研究结果支撑云服务结果可信。
岗位职责
负责华为云业务的漏洞评估/加固、渗透测试、代码审计、漏洞分析、安全攻防测试、信息安全风险评估。
岗位要求
1、熟悉常见安全漏洞原理、危害及修复方式,熟悉CVSS漏洞评分机制,熟悉Carta等分析模型者优先;
2、具备Web/系统漏洞分析、漏洞挖掘能力,熟悉漏洞的内在原理、检测方法、利用手段以及应对解决方案者优先;
3、熟悉MSF等漏洞工具,能够基于POC对漏洞进行验证者优先;
4、熟悉一门编程语言如Python、Java等。
毕业要求
面向全球在校优秀本硕及博士
招聘部门
意向岗位