崗位職責(zé)
1. 負(fù)責(zé)自研及第三方軟件代碼安全審計(jì)，識別注入、權(quán)限繞過等高危漏洞。
2. 輸出審計(jì)報(bào)告，跟蹤漏洞修復(fù)并驗(yàn)證，推動安全編碼規(guī)范落地。
3. 參與SDL建設(shè)，為研發(fā)團(tuán)隊(duì)提供安全編碼培訓(xùn)與技術(shù)支持。
4. 研究主流語言及框架安全特性，優(yōu)化自動化審計(jì)工具規(guī)則。
任職要求
1. 本科及以上學(xué)歷，計(jì)算機(jī)/網(wǎng)絡(luò)安全相關(guān)專業(yè)，2年以上代碼審計(jì)經(jīng)驗(yàn)。
2. 精通至少2門主流編程語言，熟悉OWASP Top 10、CWE等安全標(biāo)準(zhǔn)。
3. 掌握SonarQube、Fortify等靜態(tài)分析工具，具備漏洞分析與修復(fù)指導(dǎo)能力。
4. 持有CISP等安全認(rèn)證，具備良好溝通與文檔撰寫能力。