公司名称

华为

项目名称

需求描述

【工作职责】

1. 负责公司产品安全攻防渗透的技术研究，通过渗透测试，挖掘产品的安全漏洞并输出相关的脚本，工具或者方法指导；

2. 负责公司重点产品的安全渗透测试支撑，提前识别安全和隐私漏洞，并针对发现的漏洞提出修补方案；

3. 跟踪和分析业界最新安全漏洞、测试方法，引入业界安全测试最佳实践。

【岗位要求】

1. 具备C/C++开发经验，本科以上学历，一年以上工作经验，计算机、软件、信息安全、密码学、网络安全技术与工程等相关安全专业者优先；

2. 具备渗透测试、漏洞挖掘、黑/白盒安全测试能力，有安全攻防、渗透测试等相关安全专题相关项目经历；

3. 掌握常见web和系统安全漏洞原理、利用方式并对解决方案有较深入理解；

4. 网络安全、信息安全等相关领域：如端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析等；

5. 提交过安全漏洞者、网络安全实习经验或网络安全大赛（如CTF）经验者优先；

6. 具备安全相关工作经验。