職位描述：
1、熟悉各種web漏洞代碼層麵的產生原理、防禦方法、利用方法；
2、熟悉java/php代碼審計一般方法，有過python
、.net代碼審計經驗更佳
3
、熟悉findsecbugs/raptor/cobra等常見源代碼審計工具的使用方法和原理
4、了解pmd/findbugs等常見代碼質量檢測工具的使用方法和原理
5
、熟練使用python/java，能夠獨立編寫poc/exp或工具demo
6
、熟悉http協議，了解主流web技術；
崗位職責要求
1、對國內外web應用最新漏洞進行分析複現；
2、為公司安全產品提供代碼級技術原型支持；
3
、為代碼檢測平台持續優化漏洞檢測策略；
4、對業界前沿攻擊和防禦手法進行研究跟蹤
；
微信分享