代码审计工程师岗位职责

岗位职责：
1、核心业务代码审计
对体彩核心系统进行源代码安全审计，重点排查逻辑漏洞、权限绕过、数据篡改、远程代码执行等风险。
2、安全开发流程落地
参与体彩系统需求评审与设计阶段，识别潜在安全缺陷，协同开发团队修复高危漏洞，并提供代码级修复建议，跟踪漏洞闭环。
3、自动化审计工具链建设
搭建或定制适配体彩业务场景的静态代码分析规则，利用AI整合并赋能工具至CI/CD流水线，提升审计效率。
4、应急响应支持
参与安全事件分析，通过代码逆向定位漏洞根源，输出修复补丁。
任职要求：
1、本科及以上学历，计算机、信息安全相关专业，3年以上代码审计或应用安全经验。
2、精通Java/C#/Python中至少一种语言，熟悉其常见框架（Spring Boot/.NET Core）的安全特性与反模式。
3、深入理解OWASP Top 10漏洞原理及审计方法（SQL注入、XSS、CSRF、SSRF、反序列化等）。
4、熟悉静态代码分析工具及动态调试技术。
5、具备漏洞挖掘报告、CVE提交记录或CTF比赛获奖经历者优先。

1.熟悉网络与信息安全基础知识，熟悉主流操作系统、中间件、数据库等，具备独立渗透能力；
3、熟悉OWASP TOP10安全风险，如sqli、xss、cors等理解其漏洞原理，对于常见漏洞具备丰富的嗅觉；
4、熟练掌握至少一门编程语言（java、Python、Go等），能使用编程语言编写过安全工具(包括小工具、脚本)；
5、熟悉Java常见组件的漏洞原理，如fastjson、shiro、hession等；
6、熟悉常见漏洞的利用手法，如sql注入出现的常见功能点、通过sql注入如何获取到服务器shell、cookie被httpOnly限制之后如何利用、服务器不出网时如何获取服务器shell等
7、代码审计（不是用fortify等工具扫描，而是真正的有做过一些代码开发/调试，熟悉java python nodejs php...，熟悉mvc架构），熟悉javase相关知识点，比如ArrayList与HashMap的区别；

岗位职责:
1. 负责代码审计，确保代码质量和安全性；
2. 对现有代码进行审查，发现潜在的安全漏洞；
3. 参与开发过程中的安全审计，提出改进措施；
4. 协助团队成员进行代码编写和单元测试。

任职要求：
1. 对代码审计有浓厚的兴趣，具备良好的逻辑思维和分析能力；
2. 熟悉代码审计工具和方法，能够独立进行代码审查；
3. 良好的团队合作精神，能够有效沟通；
4. 持续学习新知识，以提高工作效率和质量。