岗位职责：

1、配合完成代码审计相关的工作（例如：安全编码规范制定、代码审计指南编写、系统上线发布流程要求及代码审计技能培训等）。

2、跟踪和分析java代码安全漏洞，熟悉fortify等测试工具，输出测试指导。

3、针对移动公网/内网资产开展渗透测试工作，输出测试报告，并协助提供漏洞整改技术支撑。

任职条件：

1、对JAVA编程有较深入的了解，熟悉JAVA主流框架，具备较强的JAVA代码审计能力，有丰富实战能力；

2、深入理解常见安全漏洞产生原理及防范方法；

3、熟悉主流的源代码审计工具，熟练掌握源代码测试工具及测试流程，有CNVD、CNNVD等漏洞证书、CVE或CTF比赛获奖者者优先。

4、思路清晰，具有优秀的分析、解决问题的能力；

5、学习能力较强，善于总结，具有良好的沟通协调及人际交往能力；

6、有软件检测（软考）中级证书、cisp/cissp证书、cnvd证书者优先；

7、本科及以上学历，计算机相关专业。