岗位职责：
1、源代码安全审计；
2、出具代码审计报告；
3、协助代码缺陷修复；
能力要求：
1、信息安全、计算机相关专业***本科及以上学历。
2、具备为大型金融机构提供代码审计服务的相关经验，熟悉C/C++语言的代码缺陷和安全漏洞。
3、熟练掌握主流的代码审计工具及测试流程，如Checkmark、Fortify、开源卫士等，能够独立执行源代码安全审计工作，出具安全审计报告。
4、熟练掌握各种web安全漏洞的漏洞原理、成因、利用测试手段，能够对发现的安全风险提供可落地的修复加固建议。
5、CISP或CISSP等网络安全相关证书优先。