百度云是百度基于多年技术积累推出的云计算产品,具有安全,稳定,高性能,高可扩展性的特点。目前已为客户提供虚拟化与网络、存储与数据库、安全与管理、物联网、大数据分析、人工智能等多类云产品。
工作职责:
负责对百度云各线上业务进行渗透测试,给出加固加以并推进业务整改。
负责对百度云依赖的基础服务进行渗透测试,给出加固建议并推进业务整改。
负责追踪最新安全攻防动态,跟进研究最新0day及利用方式,并结合百度云现状给出分析判断。
职位要求:
本科或以上学历。
熟悉常见Web高危漏洞原理和测试方法。
熟悉渗透测试步骤、方法、流程,了解主流的渗透测试工具。
具有独立渗透测试实战经验,手工漏洞挖掘经验,拒绝工具党。
掌握一门以上编程语言,并能独立编写渗透测试工具/脚本。
了解企业内部常见应用安全风险,了解利用方法和加固方法。
对安全相关的感兴趣,可以主动跟进新的攻击、防御技术以及相关的绕过手段。
薪资待遇:
月薪18k-无上限
地点:北京 百度科技园
投递:CBU-zhaopin@baidu.com // 邮件标题请注明【百度云 高级安全工程师(渗透测试方向)】