項(xiàng)目簡介

針對在研云服務(wù)進(jìn)行安全測試并進(jìn)行評估。研究方向包括：漏洞風(fēng)險評估方法、漏洞挖掘分析與利用、工程化能力、滲透測試、白盒安全驗(yàn)證方法等，研究結(jié)果支撐云服務(wù)結(jié)果可信。

崗位職責(zé)

負(fù)責(zé)華為云業(yè)務(wù)的漏洞評估/加固、滲透測試、代碼審計、漏洞分析、安全攻防測試、信息安全風(fēng)險評估。

崗位要求

1、熟悉常見安全漏洞原理、危害及修復(fù)方式，熟悉CVSS漏洞評分機(jī)制，熟悉Carta等分析模型者優(yōu)先；

2、具備Web/系統(tǒng)漏洞分析、漏洞挖掘能力，熟悉漏洞的內(nèi)在原理、檢測方法、利用手段以及應(yīng)對解決方案者優(yōu)先；

3、熟悉MSF等漏洞工具，能夠基于POC對漏洞進(jìn)行驗(yàn)證者優(yōu)先；

4、熟悉一門編程語言如Python、Java等。

畢業(yè)要求

面向全球在校優(yōu)秀本碩及博士

招聘部門

意向崗位