代码安全审计工程师岗位职责

岗位职责：
1、使用代码审计工具完成项目的源代码审计工作，对发现的漏洞进行审核:例如常见web漏洞:注入漏洞、跨站脚本漏洞、上传漏洞、跨站请求伪造漏洞等；
2、配合完成源代码审计相关的工作，如:安全编码规范制定、源代码审计指南编写、安全开发代码参考及源代码审计技能培训等；
3、跟踪开发人员的开发进程，协助进行源代码漏洞分析和协助修复；
4、在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统及调查取证;对互联网领域的重大安全事件、*新安全威胁进行跟踪、分析、研究；
5、负责病毒样本处理、恶意代码逆向分析，与分析报告的编写。
任职要求：
1、精通web攻击、渗透技术，精通asp/asp.net/php/java代码防护；
2、熟悉各种攻防技术以及安全漏洞原理，有过独立分析或挖掘漏洞的经验;
3、熟悉主流网络安全产品，掌握市场主流安全技术，如防火墙、防病毒；
4、熟练掌握SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复；
5、熟悉病毒，木马，僵尸等恶意软件基本行为和常用技术如隐藏技术，感染技术，注入技术；
6、有创新精神，有学习心态，有较强的语言表达和演讲能力，能够把技术原理通过通过培训的方式清楚的展示；

岗位职责
1.负责公司核心业务系统的源代码安全审计，覆盖Java、Go、Python等主流开发语言，结合业务场景挖掘潜在代码缺陷与安全漏洞（如 SQL 注入、命令注入、代码执行等）;
2.参与搭建公司代码审计平台，制定源代码安全规范与审计流程，开展安全开发（SDL）培训，推动研发团队落实安全编码习惯;
3.负责日常运营中安全设备的实时监控与恶意行为分析，包括但不限于态势感知、EDR、WAF等设备的告警事件研判、溯源及处置;
4.完成上级分配的其他工作。

任职要求
1.统招本科及以上学历，计算机/信息安全相关专业，3 年及以上企业级安全技术经验，主导或参与过 SDL 落地项目、大型系统代码审计项目者优先。
2.熟练掌握至少 1 种主流开发语言的语法特性与框架，能独立完成复杂业务系统的人工审计；熟练使用 Fortify、SonarQube、 CodeQL、RIPS 等审计工具。
3.深入理解 OWASP TOP 10、SANS TOP 25 等漏洞体系，熟悉常见漏洞的产生原理、利用手段、静态 / 动态检测方法及防护方案，具备漏洞复现能力。
4.熟悉 WAF、EDR、态势感知、IPS 等安全设备的告警分析与配置；
5.沟通协作能力强，能推动跨团队（研发、运维）安全工作落地。
加分项：
1.熟悉容器安全（如Docker/K8s 安全配置、镜像扫描等）；
2.在 CNVD、CNNVD、CVE 或主流 SRC 平台提交过高质量漏洞；
3.持有 CISP、CISSP等安全认证。

工作职责
1. 负责公司核心业务系统的代码安全审计，通过静态/动态分析工具及人工复核，识别潜在的安全漏洞与合规风险。
2. 针对审计发现的问题输出详细的修复方案，并推动研发团队落地整改，跟踪验证修复效果。
3. 参与安全开发生命周期（SDL）建设，制定代码安全规范与检测标准，提升团队整体安全编码意识。
4. 跟踪行业*新安全威胁与漏洞趋势，定期输出安全风险预警与技术防护建议。
任职要求
1. 本科及以上学历，计算机、信息安全等相关专业，具备扎实的代码基础。
2. 拥有2年以上代码安全审计经验，精通至少一种主流编程语言（如Java、Python、Go）的安全编码规范。
3. 熟悉常见安全漏洞类型（如OWASP Top 10）及防护机制，掌握静态代码分析工具（如SonarQube、Fortify）的使用。
4. 具备良好的沟通能力与问题推动能力，能独立输出清晰的审计报告与修复方案。