安全攻防工程师（J98162）
🤖 AI 估测：¥25K-45K
发布时间：21 天前
ℹ️关于这个职位
该职位是百度公司的安全攻防工程师，主要负责从攻击者视角开展攻防演练、应急响应与入侵溯源，并参与公司纵深防御体系与核心业务（如AI、云计算）的安全能力建设
你需要研究前沿安全技术，为公司的安全威胁对抗提供技术支撑
✓工作职责
参与公司攻防演练工作，涵盖云安全基础设施、办公网安全基础设施、重点业务等，从外部黑客/黑灰产角度开展多种形式的有效的攻防演练
支持公司应急响应工作，可独立对安全漏洞、风险进行跟踪、分析，参与/主导安全事件的入侵溯源工作，全面收敛安全风险，形成整体闭环
参与公司纵深防御能力建设，如DAST/SAST/IAST/RASP/HIDS等系统的检测策略建设和运营，零信任安全架构设计与落地，虚拟化/容器化PaaS平台安全防控建设，基于规则、关联、算法结合的多方向威胁感知能力建设等
参与公司重点核心业务，尤其是AI、云计算、智能驾驶等业务的安全评估，深度渗透测试，安全加固等，不断完善提升公司核心业务安全威胁对抗水平
研究跟进最新最前沿安全技术，跟踪国际/国内安全社区的安全动态，进行漏洞分析、研究与挖掘，对公司核心重点业务进行全方位的安全技术支撑
⭐最低要求
具备基本的计算机技术基础（基本网络知识、基本编程能力）
有漏洞挖掘或代码安全审计经验
有渗透测试经验（熟悉各类典型漏洞的发现与利用）
具备基本的安全漏洞修复与攻击防御知识
追求卓越，不甘平庸，具备强烈的事业心和开拓创新精神
优秀的沟通能力以及团队合作精神