vivo安全攻防专家

1、负责硬件及系统产品SDLC及攻防保障； 2、对系统风险进行威胁建模，与研发团队一起设计安全方案，落地行业安全最佳实践； 3、不断提升硬件产品安全设计及安全水位，通过优秀设计及安全质量助力业务赢得用户及社会信任。

1、主导对公司关键资产（包括但不限于主机、网络、内外网平台及应用）的安全测试、红蓝对抗演练、渗透测试及常态化安全检查，识别、验证并报告安全风险与漏洞； 2、主动研究、引入和优化漏洞扫描、渗透测试工具及自动化脚本，持续提升漏洞挖掘与攻击模拟的效率和覆盖面； 3、针对性验证防御团队安全能力建设的有效性验证，发现防御盲点，驱动整体安全防护能力的持续提升与加固； 4、紧密追踪全球网络安全威胁态势、最新攻防技术及高危漏洞（0day/1day），深入分析其原理、利用方式及潜在影响，及时评估风险并提出应对建议； 5、在重大安全事件中，提供专业的技术支持，协助防御团队进行攻击溯源、根因分析及应急处置。

1、跟踪内外部安全事件和趋势，发现可能对公司造成重大影响的安全威胁并开展风险排查； 2、开展攻防对抗技术研究，包括知识总结、武器开发及漏洞挖掘； 3、以内外部视角针对核心数据开展数据安全攻防演练，并联合相关方开展漏洞修复和风险治理。

1. 负责Web安全漏洞的挖掘与分析，开展漏洞研究； 2. 跟进安全漏洞复测及验证工作，协助漏洞运营处理； 3. 参与公司核心业务系统的安全加固和风险治理； 4. 应对攻击入侵事件，执行安全应急响应与溯源分析； 5. 深入研究黑灰产相关技术与产业链，提供情报支持和策略建议。