跳转到主要内容

校招-网络安全工程师(J18460)

Technology
浙江零跑科技股份有限公司
2天前

职位描述

工作职责

【岗位职责】:

1、推动应用安全开发生命周期(SDLC)落地,主导渗透测试、代码审计,输出漏洞解决方案;设计并开发安全工具(如自动化扫描系统),制定安全编码规范及防护策略;建设数据安全管理系统,制定数据分级分类、访问控制策略。

2、负责车联网和云安全的安全监控,分析安全事件并制定处置规则,主导应急响应;管理安全漏洞生命周期(发现-跟踪-修复-验证),闭环风险管控。

3、基于AI能力可以进行安全运营平台的开发、改造安全自动化工具、检测脚本、研判辅助工具,提升安全运营、漏洞扫描、事件分析效率;

4、执行Android/iOS的APP、小程序、H5的个人信息保护合规审查,参与隐私风险整改、上架前安全检测;

5、参与红蓝对抗、各类安全应急演练工作,负责过程跟踪、信息汇总,完成演练 / 对抗复盘总结,输出问题清单、优化建议,持续提升团队应急处置与防御能力

任职资格

【任职要求】:

1、本科及以上学历,计算机/信息安全/电子信息相关专业;

2、熟练掌握“渗透测试/代码审计/漏洞挖掘”至少一项核心技能;至少掌握两门编程语言(Python/Java/C++/Go等),具备工具开发能力;熟悉主流安全框架(NIST/OWASP TOP 10)及数据安全技术(加密/脱敏);

3、了解车联网/APP合规场景及认证流程(如ISO21434),了解GDPR、个人信息保护法、等保2.0等法规标准;

4、具有较好的文档编写功底,出色的逻辑分析能力,能快速定位安全风险根因;

5、抗压能力强,适应紧急事件响应。

对这个职位感兴趣吗?