深圳·南山区
职位详情
岗位职责：
1、客户端安全防护：负责移动端（Android/iOS）及Web前端应用的安全强化工作，涵盖代码混淆、防逆向、防调试、资源加密等技术手段，提升应用抵御反编译与动态分析的能力。
2、服务端接口安全与反爬机制建设：设计并落地API接口安全策略，实现请求加签验签（如采用HMAC-SHA256算法）、参数完整性保护、防重放攻击等功能；构建多维度反爬体系，结合用户行为识别、IP访问频率控制、验证码验证等方式，精准识别并拦截自动化恶意请求，保障核心数据与业务逻辑安全。
3、网络安全基础设施维护：主导DDoS防御体系的搭建与日常运维，协同云服务商或第三方安全平台，配置并优化WAF、抗D系统、IPS/IDS等安全设备策略，确保系统在高并发场景下的稳定运行。
4、全链路安全检测与事件响应：定期开展系统层面的安全评估工作，包括渗透测试、漏洞扫描、源码审计等，并推动修复闭环；制定安全应急响应预案，在安全事件发生时完成日志溯源、攻击路径还原、后门清除及取证分析等处置动作。
5、安全流程建设与能力建设：参与安全开发流程（SDL）相关规范的制定与优化，面向研发、测试及产品团队提供安全编码实践、安全架构设计等方面的培训与技术支持，持续提升团队整体安全能力。
任职要求：
1、学历与经验：本科及以上学历，计算机科学、信息安全、网络工程或相关专业背景；具备3年以上网络安全或应用安全领域工作经验，有大型互联网公司或专业安全厂商全链路安全项目实战经历者优先考虑。
2、熟悉主流安全测试工具及其底层原理，如Burp Suite、Metasploit、Nmap、AWVS等渗透工具，以及Nessus等漏洞扫描工具。
3、熟练掌握至少一种编程语言（如Java/Python/C/Golang），具备编写安全脚本、开发辅助工具或进行代码安全审计的能力。
4、深入理解常见Web安全风险（如SQL注入、XSS、CSRF等）的成因、利用方式及有效防御方案。
5、具有实际反爬策略设计与落地经验，了解主流爬虫绕过手法及对应的反制措施。
6、理解DDoS攻击类型与防御机制，熟悉WAF、流量清洗等常见防护技术及产品应用场景。
1、客户端安全防护：负责移动端（Android/iOS）及Web前端应用的安全强化工作，涵盖代码混淆、防逆向、防调试、资源加密等技术手段，提升应用抵御反编译与动态分析的能力。
2、服务端接口安全与反爬机制建设：设计并落地API接口安全策略，实现请求加签验签（如采用HMAC-SHA256算法）、参数完整性保护、防重放攻击等功能；构建多维度反爬体系，结合用户行为识别、IP访问频率控制、验证码验证等方式，精准识别并拦截自动化恶意请求，保障核心数据与业务逻辑安全。
3、网络安全基础设施维护：主导DDoS防御体系的搭建与日常运维，协同云服务商或第三方安全平台，配置并优化WAF、抗D系统、IPS/IDS等安全设备策略，确保系统在高并发场景下的稳定运行。
4、全链路安全检测与事件响应：定期开展系统层面的安全评估工作，包括渗透测试、漏洞扫描、源码审计等，并推动修复闭环；制定安全应急响应预案，在安全事件发生时完成日志溯源、攻击路径还原、后门清除及取证分析等处置动作。
5、安全流程建设与能力建设：参与安全开发流程（SDL）相关规范的制定与优化，面向研发、测试及产品团队提供安全编码实践、安全架构设计等方面的培训与技术支持，持续提升团队整体安全能力。
任职要求：
1、学历与经验：本科及以上学历，计算机科学、信息安全、网络工程或相关专业背景；具备3年以上网络安全或应用安全领域工作经验，有大型互联网公司或专业安全厂商全链路安全项目实战经历者优先考虑。
2、熟悉主流安全测试工具及其底层原理，如Burp Suite、Metasploit、Nmap、AWVS等渗透工具，以及Nessus等漏洞扫描工具。
3、熟练掌握至少一种编程语言（如Java/Python/C/Golang），具备编写安全脚本、开发辅助工具或进行代码安全审计的能力。
4、深入理解常见Web安全风险（如SQL注入、XSS、CSRF等）的成因、利用方式及有效防御方案。
5、具有实际反爬策略设计与落地经验，了解主流爬虫绕过手法及对应的反制措施。
6、理解DDoS攻击类型与防御机制，熟悉WAF、流量清洗等常见防护技术及产品应用场景。
2026-07-19 15:00
IP属地：广东深圳
职位福利
本科5-10年Java计算机/信息安全相关专业数据安全管理经验NmapAWVSBurp Suite安全运维和保障安全体系架构和研发云计算安全运维经验互联网安全产品/平台开发经验安全运维经验P
深圳费滋计算机技术有限公司
未融资 · 100-499人
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
资深安全工程师
2.6-3.5万元/月
网络安全5-10年本科安全运维和保障安全体系架构和研发计算机/信息安全相关专业数据安全管理经验安全架构搭建经验安全产品/平台开发经验安全运维经验
深圳 南山区
收藏职位
