漏洞研究(首席应用安全分析师 - 高级副总裁)

你将做什么

• 研究并发现企业应用程序、系统和第三方组件中的新攻击向量和零日漏洞,并构建概念验证漏洞利用来展示风险。
• 利用源代码、设计文档和内部系统知识执行白盒渗透测试,以发现复杂漏洞。
• 对 Java、C#、Python 和 JavaScript 等语言执行手动和自动化源代码审查,以发现漏洞、错误配置和安全编码缺口。
• 评估第三方库、框架和开源组件的安全性,包括已知 CVE 及其潜在风险。
• 就安全编码、配置和架构向开发团队提供清晰、可操作的修复建议。
• 使用并帮助构建高级安全测试工具,包括 SAST 和 DAST 解决方案,以提高效率和覆盖范围。
• 准备详细的技术报告,涵盖发现、风险级别和建议的缓解措施,面向技术和非技术读者。
• 指导初级渗透测试员和安全工程师进行漏洞研究、源代码分析和白盒测试。
• 紧跟最新的安全威胁、漏洞、攻击技术和行业最佳实践。

须知