安全代码审计

岗位职责
1. 负责自研及第三方软件代码安全审计，识别注入、权限绕过等高危漏洞。
2. 输出审计报告，跟踪漏洞修复并验证，推动安全编码规范落地。
3. 参与SDL建设，为研发团队提供安全编码培训与技术支持。
4. 研究主流语言及框架安全特性，优化自动化审计工具规则。
任职要求
1. 本科及以上学历，计算机/网络安全相关专业，2年以上代码审计经验。
2. 精通至少2门主流编程语言，熟悉OWASP Top 10、CWE等安全标准。
3. 掌握SonarQube、Fortify等静态分析工具，具备漏洞分析与修复指导能力。
4. 持有CISP等安全认证，具备良好沟通与文档撰写能力。