职位描述
1. 负责客户 Web 系统、小程序、APP 后端等应用的代码安全审计，挖掘 SQL 注入、XSS、文件上传、命令执行、逻辑漏洞、越权等安全问题；
2. 对 Java、PHP、Python、Go 等常见语言项目进行源码审计、漏洞验证与风险定级，输出专业代码审计报告；
3. 针对审计发现的漏洞，提供可落地的修复方案与安全编码规范，协助开发人员整改并完成复测闭环；
4. 参与内部安全建设，制定代码审计规范、安全 checklist，推动安全左移；
5. 配合渗透测试、攻防演练，从代码层定位根因，提供深度漏洞分析与加固建议。
代码审计岗位要求：
1. 本科及以上学历，网络安全、计算机、软件工程等相关专业优先；
2. 熟悉代码审计流程，能独立开展源码审计、黑盒 + 白盒结合测试，熟练使用代码审计工具与 IDE；
3. 熟悉常见 Web 漏洞原理与利用方式，能从代码层面理解漏洞成因并编写 POC；
4. 至少熟悉一门主流开发语言（Java/PHP/Python/Go 等），能读懂业务逻辑与接口逻辑；
5. 能独立输出规范、严谨、可落地的代码审计报告与修复建议；
6. 无相关犯罪记录证明。
工作地点
工作地点
公司信息
不需要融资 · 300-499人 · 通信运营商/电信增值服务、产业互联网平台、软件/IT服务、物联网
已审核
公司介绍
区信息网有限公司成立于1998年4月，是由中国电信与深圳市政府合作组建的国内知名信息通信技术综合解决方案提供商和服务商、 国家级高新技术企业，多次荣获广东省、深圳市先进企业称号。公司拥有近300人的高素质专业技术团队，致力于为电子信息、工业制造、政务、警务、医疗、教育、地产等全行业客户提供领先的解决方案和成熟的DICT产品与服务，主要合作伙伴涵盖了电信、华为、中兴、腾讯、金蝶、大族激光、特发信息等多家500强企业。近年来，公司以技术创新为驱动，持续加大研发投入，在5G+智慧服务、物联网、大数据中心等新基建领域不断拓展突破，已积累形成 5大核心业务能力，拥有3大自主研发平台。2021年3月，公司顺利通过全球软件领域最高级别CMMI-DEV V2.0 ML5评估认证，标志着高新网在研发组织、项目管理及方案交付等方面的能力提升到了一个新高度，标准化、规范化和成熟度已达到国际先进水平！高新网始终秉承做“智慧互联的建设者，安全网络的保护者，新ICT解决方案的领跑者”的初心使命，努力成为国内一流、可持续发展的DICT综合服务提供商，奋力开创公司高质量发展的新局面。★ 核心理念：奋斗 创新 笃行 成长★ 发展潜力：深耕5G+智慧服务、大数据等新基建核心领域，抢占未来10年前沿赛道。★ 薪酬激励：优厚绩效薪酬+项目激励+年终绩效激励，年度调薪机会。★ 福利保障：包括但不限于六险一金，餐补+话补+交通补贴+生日福利+节日福利+年终福利，法定假期、带薪年假、婚育假，教育培训，健康体检等。★ 工作氛围：五天工作制，丰富精彩的季度团建、生日会、员工关怀、慰问活动。★ 办公环境：科技园自有高端写字楼，出门即是地铁站，通勤便捷。
