崗位職責(zé)：
1、配合完成代碼審計(jì)相關(guān)的工作（例如：安全編碼規(guī)范制定、代碼審計(jì)指南編寫、系統(tǒng)上線發(fā)布流程要求及代碼審計(jì)技能培訓(xùn)等）。
2、跟蹤和分析java代碼安全漏洞，熟悉fortify等測(cè)試工具，輸出測(cè)試指導(dǎo)。
3、針對(duì)移動(dòng)公網(wǎng)/內(nèi)網(wǎng)資產(chǎn)開展?jié)B透測(cè)試工作，輸出測(cè)試報(bào)告，并協(xié)助提供漏洞整改技術(shù)支撐。
任職條件：
1、對(duì)JAVA編程有較深入的了解，熟悉JAVA主流框架，具備較強(qiáng)的JAVA代碼審計(jì)能力，有豐富實(shí)戰(zhàn)能力；
2、深入理解常見(jiàn)安全漏洞產(chǎn)生原理及防范方法；
3、熟悉主流的源代碼審計(jì)工具，熟練掌握源代碼測(cè)試工具及測(cè)試流程，有CNVD、CNNVD等漏洞證書、CVE或CTF比賽獲獎(jiǎng)?wù)哒邇?yōu)先。
4、思路清晰，具有優(yōu)秀的分析、解決問(wèn)題的能力；
5、學(xué)習(xí)能力較強(qiáng)，善于總結(jié)，具有良好的溝通協(xié)調(diào)及人際交往能力；
6、有軟件檢測(cè)（軟考）中級(jí)證書、cisp/cissp證書、cnvd證書者優(yōu)先；
7、本科及以上學(xué)歷，計(jì)算機(jī)相關(guān)專業(yè)。