工作职责: 1.漏洞和安全事件应急响应：分析漏洞原理并尝试复现，排查企业内部影响面，制订缓解和修复方案并推进落地； 2.安全产品规则运营：研究常见的入侵工具、CC/DDoS手段、爬虫手段，提炼特征并补充监控拦截规则； 3.漏洞挖掘和漏洞利用研究，参与攻防演练； 4. 负责b站基础安全领域相关产品、工具的研发工作和运维保障工作；关键词：网络准入、WAF、反爬虫、EDR、资产管理、日志分析、漏洞扫描、入侵检测。 工作要求: 1.2027届应届毕业生，本科及以上学历，计算机、信息安全、网络空间安全相关专业优先；有过大型互联网安全岗位实习经验者加分； 2.具备实际的漏洞分析、攻击溯源、渗透测试经验，参与hw经历者加分； 3.具备shell/powershell/Python/Ruby/Golang其中一项或多项编写能力； 4.熟悉场景商业或开源安全产品/工具的部署和使用，具备基础的计算机操作系统、计算机网络知识，具备独立产品运维能力； 5.掌握OWASP TOP 10 Web/App漏洞原理、利用、绕过和修复 ； 6.掌握基础的爬虫、DDoS、CC攻击原理和防护规则，能够进行日志分析、提取攻击特征； 7.有独立分析解决问题的能力、强烈的责任心和团队合作精神、良好的沟通能力； 8.熟练使用AI agent能力者优先。