安全管理工程师

工作职责
1. SDL安全开发生命周期，参与需求评审，识别安全风险，进行代码安全审计，修复缓冲区溢出、SQL注入、XSS等漏洞；

2. 渗透测试、红蓝对抗，研究前沿攻击技术，评估企业网络安全等级；对WAF绕过、内网渗透、域渗透有深入研究；

3. 开发安全扫描器、安全监控平台、加密工具等安全工具，研究AI安全等前沿技术；

4. 安全事件应急响应，快速定位并解决安全漏洞或攻击事件；熟悉主流安全技术原理（云安全、数据安全、网络安全等）。

工作要求
1. 熟悉Web安全，对SQL注入、XSS、反序列化攻击等有清晰理解，能独立挖掘漏洞；

2. 熟练使用Burpsuite、Sqlmap、AWVS、Nmap、Metasploit等渗透测试工具；

3. 掌握Linux/Windows系统知识及常见网络协议安全特性；熟悉云安全、数据安全等专项安全技术；

4. 具备良好的沟通协调、快速学习能力。

专业要求
网络空间安全、信息安全、计算机科学与技术、人工智能等相关专业