用户登录
博度游戏魔方求职招聘 @boduhr
职位描述
招聘信息：代码审计工程师
薪资待遇
底薪：2,000-10,000 USD + KPI
职责
- 能独立完成对一个项目源码的审计。
- 对于代码审计能形成总结，有自己的审计正则库，可以快速输出。
- 具有良好的分享精神和沟通协作能力。
- 对PHP、JAVA编程有较深入的了解，具有一定的编程能力，熟悉前端技术JS、CSS等，熟悉主流的PHP框架，如FastAdmin、ThinkPHP等。
- 能对OWASP TOP 10安全风险中常见的漏洞进行分析与防范，如SQL注入、XSS、CSRF、命令执行、文件包含、任意文件下载读取、文件上传、越权未授权操作等。
任职要求
- 有实际的Java/PHP漏洞挖掘经验。
- 对Java或PHP编程有较深入的了解，具有一定的编程能力。
- 熟练使用常见的代码审计工具。
- 熟悉常见的Web漏洞分析与防范，包括SQL注入等OWASP TOP 10安全风险。
- 熟练掌握主流的源代码审计工具，如Checkmarx CxEnterprise、Armorize CodeSecure、Fortify SCA、RIPS等。
- 熟悉采用PHP/Java等语言开发的程序中常见的代码缺陷和安全漏洞。
- 思路清晰，具有优秀的分析、解决问题的能力，有良好的学习能力及团队协作能力。
- 具备较强的沟通能力、抗压能力，团队合作精神及钻研精神。
- 能慢慢积累常见代码漏洞的正则指纹库，可以通过指纹快速发现漏洞。
