【安全保障】应用安全工程师
上海
全职
互联网 / 电子 / 网游
技术类
职位描述
1、参与公司的SDL体系建设，负责得物安全漏洞扫描产品（如黑盒、白盒、灰盒、基线检测等）的设计与推进工作； 2、负责黑盒漏洞扫描器运营工作，包括但不限于扫描推进、规则完善、漏洞修复等； 3、参与黑盒漏洞扫描器的需求设计和功能定义； 4、负责对业界新出的漏洞进行跟踪分析和应急响应。
职位要求
1、有应用安全业务实施经验，熟悉SDL、漏洞管理、自动化工具；熟悉DAST原理、产品设计及实现方案，了解SAST、IAST等工具原理及运营； 2、有漏洞挖掘、渗透测试相关经验，能准确判断安全风险； 3、对常见漏洞原理、危害、利用、绕过方式及修复方法有较深入理解，具备代码基础，理解java语言运行机制； 4、熟悉运用以下至少一门开发语言，java、python、go等，能熟练阅读设计文档和相关代码； 5、有较强的学习和沟通能力，良好的责任心、自驱力和团队协作精神。
投递
得物App致力于打造全球领先的新一代潮流网购社区。
正品潮流电商和潮流生活社区是平台的两大核心服务。得物App在传统电商模式的基础上添加"鉴别服务"，推出了"先鉴别，后发货"的购物流程，为国内的年轻消费者带来全新的购物体验，让用户可以放心购买到品类丰富的经鉴别为正品的潮流商品。目前得物App的商品品类已经覆盖潮鞋、服饰、手表、配饰、潮玩、3C数码、家居家电、美妆、汽车等 。
同时作为年轻⼈的潮流生活社区，得物App聚集了一大批热爱球鞋、潮品穿搭和潮流文化的爱好者 ，通过持续沉淀潮流话题内容，得物App正在成为年轻用户的潮流风向标和发声阵地。
