技能要求：
1、熟悉常见的web漏洞分析与防范，包括sql注入等owasp top 10 安全风险；
2、熟练掌握Java、Python等至少一种或多种编程语言和开发环境，以及对应的常用框架和类库。
3、熟练使用常见的代码扫描工具（如CodeSec、Fortify、Checkmarx、CodeQL、代码卫士等），能够根据项目需求调整规则并评估检测结果。
4、有独立审计过大型企业系统的经验，具备真实的漏洞审计案例，具备较强的实战能力。
5、沟通能力强，能解释代码审计发现的问题并提供整改指导；
6、良好的主动服务意识和团队合作精神，能够与开发团队紧密协作，确保代码安全质量，并且推动安全问题的解决。
7、在乙方安全公司工作经验者优先；
8、有独立渗透测试经验，并在漏洞平台提交过实际发现的漏洞者优先。
岗位职责：
支撑信息系统零星安全检测需求，完成零星需求代码审计工作及渗透测试工作，对接项目组开发人员，完成编码规范指导以及漏洞问题修复等