岗位职责：
1、负责公司各类Web应用日常安全测试、代码安全审计；
2、编写安全解决方案，协助技术修复安全漏洞；
3、响应并解决公司Web应用相关的安全事件；
4、参与公司各项Web安全规范和流程的建立、完善及推广；
5、对研发人员进行安全培训，普及安全知识，提升研发人员的安全开发意识；
6、关注业界最新的安全动态和漏洞信息，及时修复公司相关系统存在的安全漏洞。
任职要求：
1、 对主流Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解
2、 熟悉主流的安全工具，能够以手工或结合工具的方式对Web应用进行安全测试
3、 熟悉代码审计的流程、方法及主流的代码审计工具
4、 熟悉一种或多种主流编程语言（如PHP/Java/Python等），可开发简单的安全工具
5、 具备丰富渗透测试、代码审计经验者优先
6、 具备良好的团队协作、沟通、学习及文档编写能力"