岗位职责：

1、负责公司的代码审计项目，包括不限于Java、PHP、.Net等

2、能够独立完成一套大中型项目的代码审计，发现高价值漏洞 

3、熟悉JAVA主流框架及组件，具备有一定的编程能力

岗位要求：

1、熟练掌握各种Web漏洞原理以及基本测试手段

2、熟悉常见代码分析工具如Fortify、CheckMarx、codeql等

3、能够独立审计挖掘分析包括不限于Php、Java、.Net、Python等大中型应用

加分项： 

1、有Java漏洞的分析文章优先

2、有漏洞编号者优先

3、有开发经验优先