岗位职责：
1、独立完成日常代码审计工作，包括Web渗透测试及新系统上线前的代码安全审计。
2、根据代码审计和渗透测试结果，编写测试报告并提供漏洞修复建议。
3、根据审计结果编写测试报告及源代码安全审计作业指导书。
4、跟踪并研究源代码安全相关技术及行业趋势，不断优化审计流程。
5、在项目中保持和项目成员的积极有效沟通，提供安全解决方案支持，推动问题解决。
任职要求：
1、计算机相关专业，本科及以上学历。
2、2年以上C/C++开发或代码安全审计经验，有大型项目审计案例优先。
3、熟悉源代码安全审计步骤、方法和流程，具备快速定位代码安全隐患的能力。
4、熟练使用主流源代码安全审计工具（如Fortify SCA等）。
5、熟悉版本控制系统（Git/SVN）及CI/CD流程。
6、具有较强的抗压能力和责任心，能够独立完成审计任务。
7、具备优秀的文字表达能力和风险传达能力。
优先条件（加分项）：
1、持有源代码审计相关认证证书。
2、参与过开源项目代码贡献或审计（如Linux内核、Nginx）。
3、有安全相关技术专利或期刊论文发表。
4、具备源代码审计和安全测试的培训能力。