岗位职责:1.负责WAAP(WAF、反爬、抗D、API安全)功能研究与落地闭环;2.负责WAF应急响应与规则添加、环境复现,以攻促防协助产品防护能力优化;3.协助运营人员完成WAAP整体运营分析,提高产品能力。任职要求:1.熟悉OWASP TOP10漏洞原理与检测方法;2.熟悉常规WAAP误报漏报分析,具备落地优化能力;3.具备攻防能力,有过SRC有效高危漏洞或HVV对抗经验优先;4.熟悉高质量正则表达式编写;5.了解攻防对抗,熟悉WAF等安全产品的绕过;6.具备良好的沟通表达能力,良好的团队合作意识和自驱力。