杭州 java 招聘（工资待遇要求）

工作职责：
1、针对公司基于 SOFABoot、Spring Boot、Spring Cloud 等 Java 框架构建的核心业务系统，开展深度渗透测试与代码审计；
2、挖掘业务逻辑类安全漏洞（如越权、流程绕过、状态篡改、并发竞争、积分/优惠券滥用、支付逻辑缺陷等）；
3、参与或主导安全工具/平台的开发与维护，如自动化漏洞扫描器、漏洞管理系统、日志分析平台、内部渗透测试框架等，提升安全工作效率；
4、在 DevSecOps 流程中集成并优化 SAST、DAST、SCA、IAST 等安全能力，推动安全左移；
5、对终端设备（Windows/macOS/Linux）进行安全基线核查、EDR 日志分析、恶意行为检测及防护策略优化；
6、协助安全事件响应，包括攻击链还原、日志取证、漏洞复盘等；
7、编写高质量安全报告、测试用例、修复建议，并推动研发团队完成漏洞闭环；
8、跟踪前沿攻防技术（AI大模型安全），输出安全评估方案或安全加固指南。
任职资格：
1、本科及以上学历；三年以上应用安全实战经验，具备独立发现并验证业务逻辑漏洞的能力
3、熟悉 Java 技术栈，深入理解 SOFABoot、Spring Boot、MyBatis 等框架的安全风险点（如权限校验缺失、反序列化、Actuat未授权、配置泄露等）；
4、具备安全工具或平台开发经验，可使用 Python、Java、Go 或 Shell 等语言开发自动化脚本或安全平台（如漏洞管理平台、API 安全扫描器、日志聚合分析模块等）；
5、熟练使用 Burp Suite（含插件扩展）、Nmap、SQLMap、Wireshark 等渗透测试工具；
6、具备 Java 代码审计能力，能快速定位 Controller、Service 层中的安全缺陷；了解终端安全技术工具，可进行日常终端安全平台运维操作；