1)負責挖掘java、PHP、ASP.NET等應用中的高危漏洞
2)跟蹤常見框架、應用最新補丁信息,可形成漏洞分析文章,漏洞檢測規(guī)則等
3)具有大型Java企業(yè)級框架、.NET框架代碼審計經(jīng)驗
4)審計編程語言包含:Java、.Net、python、golang、nodejs
5)具有3年以上代碼審計工作經(jīng)驗(非必要條件,能力突出者可優(yōu)先)
加分項:
1)對二進制或Windows操作系統(tǒng)有漏洞挖掘經(jīng)驗
2)具有成功挖掘大型框架或常見應用的高危漏洞案例,并能提供相關證明
3)在知名社區(qū)、論壇等平臺發(fā)表過文章,在知名線下活動發(fā)表過演講