[深圳]深圳虾皮信息科技有限公司

职位：（25届秋招）安全工程师（Business Security）-深圳
发布时间：2024-11-18
工作地点：深圳
信息来源：前程无忧(51JOB)
职位类型：全职
专业标签：安全科学
职位描述
职能类别:网络安全工程师
"工作职责：
1、参与重点业务应用的技术安全设计和代码安全审计等SDLC相关工作，针对其中的漏洞输出修复方案并跟进落地；
2、参与黑白灰盒漏洞扫描、红队武器库等安全产品的研发和运营相关工作；
3、针对过程中发现的安全设计缺陷、安全漏洞等提供修复方案并推动风险收敛。
工作要求：
1、2025届应届毕业生，本科及以上学历；
2、有安全测试或红队攻击实战经验；或熟悉Go、Python、Java其中一种语言安全代码审计；
3、熟练掌握OWASP Top 10等常见Web漏洞的原理、危害、攻击利用方式、修复措施；
4、熟悉认证、越权、篡改、交易支付等常见业务场景下存在的各类逻辑漏洞及对应修复或缓解措施；
5、具备较强的责任感，具备独立开展工作的能力，自驱力和推动力强，沟通能力强，有S-SDLC、DevSecOps实践相关经验者优先；
6、有红蓝对抗实战经验、SRC平台高名次、高质量CVE、安全分析文章、知名安全工具作者、持有CISSP、OSCP等安全证书者优先。" 公司简要介绍：
公司名称:深圳虾皮信息科技有限公司
公司类型:外资（非欧美）
公司介绍:Shopee 作为东南亚领航电商平台，Shopee持续推动企业实现数字化并扩大其在线业务，帮助更多人触达并获益于数字服务，以及振兴当地社区，旨在促进具有包容性和可持续性的数字生态系统发展。 Shopee 研发中心 Shopee研发中心自2017年成立以来，目前已涵盖电商、供应链、O2O、金融等多元业务方向。同时，基于不同市场的差异化开发和运营模式，团队在基础平台、大数据、AI算法、搜索推荐等方面也收获了相当的实践经验。 研发中心拥有来自世界各地的优秀工程师，致力于使用最合适的技术构建***系统，深入计算平台底层，运用科技的力量改善当地消费者及中小企业的生活。团队目前在新加坡、深圳、北京、上海等地均设有办公地点。