职责描述： 1、感知行业攻击思路优化漏洞检测技巧，参与日常业务安全测试和代码审计工作； 2、负责编写与优化部门的漏洞自动化检测能力，覆盖公司常见业务漏洞； 3、参与公司业务重保以及安全响应活动。 任职要求： 1、熟悉主流 WEB 安全漏洞（如 SQL 注入、反序列化、命令/代码执行、权限逻辑、文件操作、鉴权类漏洞）的产生原理、危害以及利用方法，能够通过业务场景给予可落地的最佳修复方案； 2、具备独立的漏洞挖掘和分析能力（Java 黑/白盒），了解主流 WEB 安全漏洞的自动化检测原理与技术实现，并有相关实战经验； 3、熟悉微服务架构、相关安全威胁特性与解决思路； 4、熟悉 Xray、CodeQL 等 Web 安全黑白盒工具使用方法。