工作內(nèi)容
1. 使用靜態(tài)代碼分析工具對源代碼進行安全掃描檢測，分析和驗證檢測結果，對Java白盒掃描工具做能力評估；
2. 搜集整理漏洞代碼樣本數(shù)據(jù)，對重要漏洞樣本代碼進行分析，提煉和總結漏洞特征，輸出漏洞知識庫，賦能白盒掃描引擎；
3. 配合技術支持，驗證客戶反饋的引擎掃描結果的漏報、誤報；
4. 技術文檔編寫，閱讀領域中相關技術文章，并做技術分享；
崗位要求
1. 計算機或相關專業(yè)重點本科畢業(yè)，研究生以上學歷優(yōu)先；
2. 3年以上web白盒審計經(jīng)驗，熟悉常見Java代碼編碼缺陷或安全漏洞形式，熟練使用至少一種以上常用白盒掃描工具，如Fortify、CheckMarx、CodeQL等；
3. 熟悉Python、Linux shell等腳本語言，具備一定Java開發(fā)經(jīng)驗，能編寫穩(wěn)定，高效，可靠的代碼；
4. 有靜態(tài)分析工具開發(fā)或者二次開發(fā)經(jīng)驗（soot 但不限于soot）。
5.良好的學習能力、溝通能力和團隊合作精神。熱愛安全技術研究工作，具有鉆研精神，對代碼安全分析領域保持濃厚興趣。
加分項
+ 在CVE/CNVD/CNNVD提交過漏洞，或在眾測項目提交過漏洞；
+ 維護自己的技術博客，在FreeBuf/看雪等發(fā)表過漏洞分析方面的文章；
+ 掌握程序分析基本知識，如AST，Call Graph，CFG，數(shù)據(jù)流分析等基本概念；
崗位優(yōu)勢：
+ 從事有高含金量的技術方向，職業(yè)發(fā)展沒有封頂，長期增值；
+ 技術深度適合喜歡鉆研有挑戰(zhàn)問題的同學，工程師文化濃厚；
+ 成果應用于科技行業(yè)頭部公司