Job description
【岗位描述 / Description】 1.负责实施代码审计测试相关项目，编写测试方案、测试用例及过程文档等相关文档； 2.负责跟踪前沿网络安全漏洞信息和利用技术； 3.负责支撑内部软件研发的安全性检测。
【任职要求 / Requirements】 1.熟练掌握至少一门主流编程语言（如C、C#、Java、Python、PHP），理解其开发环境及常用框架（如Spring、Django、Laravel）； 2.具备代码级漏洞分析能力，能通过代码审计发现SQL注入、XSS、文件上传等常见漏洞； 3.熟练使用静态代码扫描工具（如CodeQL、Checkmarx、Fortify、SonarQube）进行自动化审计，识别高危函数，并能够结合工具结果进行人工复核，验证漏洞风险及修复方案； 4.掌握渗透测试方法论（黑盒、白盒、灰盒测试），熟练使用工具链（如Burp Suite、Metasploit、SQLMap、Nmap）进行漏洞验证； 5.熟悉OWASP Top 10、CWE等安全漏洞分类，理解漏洞原理及利用方式（如逻辑漏洞、业务逻辑缺陷）； 6.掌握密码学基础知识（如RSA、AES算法），能在代码中识别加密实现缺陷； 7.熟悉逆向工具（如IDA Pro、OllyDbg），具备二进制漏洞分析能力，了解Arm、X86架构的汇编语言； 8.具备良好的文档编写能力，能输出《安全审计报告》等标准化文件。
【薪资福利 / Compensation】 "户口 正式编制 五险两金"
工作性质: 全职 职位编号: DZLS20250717000067