崗位職責(zé)：
1.負(fù)責(zé)WAF規(guī)則的日常管理、優(yōu)化及漏洞修補(bǔ)，持續(xù)降低誤報率；
2.針對Web層攻擊行為（如SQL注入、XSS等）進(jìn)行分析，通過規(guī)則調(diào)優(yōu)增強(qiáng)防護(hù)能力；
3.結(jié)合最新威脅情報或業(yè)務(wù)發(fā)展需求，制定并實施新的安全防護(hù)規(guī)則；
4.跟蹤國內(nèi)外先進(jìn)攻防技術(shù)、安全趨勢及漏洞動態(tài)，推動技術(shù)成果在實際環(huán)境中的應(yīng)用。
5.維護(hù)與迭代企業(yè)內(nèi)部安全工具（需掌握Python、Go、C++等編程語言中至少一種）。
6.開展漏洞研究，并完成相關(guān)POC、EXP的編寫工作。

任職要求：
1.掌握滲透測試流程，深入理解OWASPTOP10漏洞成因及應(yīng)對措施。
2.熟悉常見Web安全漏洞的檢測方式、利用原理、防御策略。
3.了解AI安全相關(guān)技術(shù)，具備安全工具、漏洞利用鏈或掃描器開發(fā)背景者優(yōu)先。
4.參與過網(wǎng)絡(luò)安全攻防演練或HVV行動者優(yōu)先考慮。
5.在大型SRC平臺有高質(zhì)量漏洞提交記錄者優(yōu)先。
6.具備較強(qiáng)的溝通協(xié)調(diào)能力、邏輯分析能力和問題解決能力者優(yōu)先。