【高级/资深安全工程师】
工作职责：
1. 参与SDL实施：安全评估、系统加固、渗透测试
2. 开发维护内部扫描服务： 白盒代码扫描服务、云扫描服务、代理扫描等服务
3. 主导应急响应工作：获取和分析情报、高效响应处置。持续完善内部自动化应急响应流程
4. 负责爱奇艺内部的红蓝演练：制定并执行演练方案、跟踪总结，提升能力短板
5. 办公网安全建设：域控、邮箱、海量终端设备、关键办公系统的防护、加固、渗透
6. 跟进、分析、响应爱奇艺业务安全风险

岗位要求：
1. 熟悉常见漏洞，渗透测试经验丰富。大型CTF或SRC TOP白帽子优先。熟悉Java web安全优先
2. 有一定SDL项目实施经验
3. 至少熟练掌握一门编程语言：Python/Go/Java 等。 能够开发一定规模的Web应用、可开发简单POC/EXP
4. 有黑产对抗经验者优先

福利：
12天带薪年假，团队氛围融洽

工作地点：北京
投递邮箱：lijiejie@qiyi.com