岗位描述
岗位职责:
1、熟悉WEB黑白盒安全测试;
2、JAVA/GOLANG代码审计,发现业务安全漏洞并协助研发完成漏洞修复;
3、对蓝军/SRC 发现的安全漏洞分析及推修;
4、JAVA/GOLANG代码扫描工具及规则开发;
5、将AI能力工程化落地,用于AI漏洞挖掘、AI代码审计、AI SDL等领域。
任职要求:
1、2027届毕业生,本科及以上学历,计算机相关专业优先;
2、熟悉java/golang开发语言及开发框架,了解程序中常见安全漏洞;
3、熟悉常见Web安全漏洞分析与防范,包括SQL注入、XSS、CSRF等,熟悉漏洞测试方法;
4、有其他互联网公司安全实习经验的优先;
5、有良好的安全基础,常用安全工具有一定的掌握。
6、具备良好的AI基础知识,能够利用AI技能解决安全问题。