高级代码审计工程师

岗位职责：1.对PHP、.NET、Java、node.js等多种语言编写的应用程序进行静态和动态代码审计（至少会两种）。2.发现并记录代码中的安全漏洞，如SQL注入、XSS、CSRF、不安全的反序列化等。3.开发和维护代码审计标准、流程和工具。4.编写详细的安全审计报告，并向管理层和技术团队提供建议。5.持续研究新型安全威胁和漏洞，保持技术前沿性。任职要求：1.精通PHP、.NET、Java、node.js等至少两种编程语言，能够深入理解代码逻辑和执行流程。2.熟悉Web应用程序架构和常见的Web应用程序框架。3.熟练掌握OWASPTop10安全风险及其防护方法。4.具备使用代码审计工具(如Fortify、SonarQube、CheckMarx等)的经验。工作经验:至少2年代码审计或应用程序安全相关工作经验有实际发现并修复应用程序安全漏洞的经验对安全渗透测试有一定了解，能够验证发现的漏洞资质证书:具备CISSP、CSSLP、CEH等安全*者优先有公开发表的CVE或在安全社区的技术贡献者优先软技能:良好的书面和口头沟通能力，能够清晰地解释技术问题团队合作精神，能够与开发人员有效协作解决问题的能力和安全意识自我驱动的学习态度，跟进行业*新安全趋势
联系我时，请说是在58同城上看到的，谢谢！