工作职责：
1.负责代码审计，并制定标准的安全代码规范；
2.对互联网领域的安全事件进行跟踪、分析、复现等工作并输出加固建议、修复方法；
3.负责对客户安全工具的检测结果进行研判，并且指导客户进行代码修复。

工作要求：
1.3年以上安全行业工作经验，具备开发安全代码规范相关工作经验；
2.熟悉JAVA等语言开发的程序中代码缺陷和安全漏洞及标准修复方案；
3.熟练掌握源代码试工具及测试流程，有源代码安全审计实战经验；
4.熟悉Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF，LFI等OWASP TOP 10安全风险。