高薪诚聘代码审计工程师 - 底薪2,000-10,000 USD + KPI

招聘信息：代码审计工程师

薪资待遇

底薪：2,000-10,000 USD + KPI

职责

1. 能独立完成对一个项目源码的审计。
2. 对于代码审计能形成总结，有自己的审计正则库，可以快速输出。
3. 具有良好的分享精神和沟通协作能力。
4. 对PHP、JAVA编程有较深入的了解，具有一定的编程能力，熟悉前端技术JS、CSS等，熟悉主流的PHP框架，如FastAdmin、ThinkPHP等。
5. 能对OWASP TOP 10安全风险中常见的漏洞进行分析与防范，如SQL注入、XSS、CSRF、命令执行、文件包含、任意文件下载读取、文件上传、越权未授权操作等。

任职要求

1. 有实际的Java/PHP漏洞挖掘经验。
2. 对Java或PHP编程有较深入的了解，具有一定的编程能力。
3. 熟练使用常见的代码审计工具。
4. 熟悉常见的Web漏洞分析与防范，包括SQL注入等OWASP TOP 10安全风险。
5. 熟练掌握主流的源代码审计工具，如Checkmarx CxEnterprise、Armorize CodeSecure、Fortify SCA、RIPS等。
6. 熟悉采用PHP/Java等语言开发的程序中常见的代码缺陷和安全漏洞。
7. 思路清晰，具有优秀的分析、解决问题的能力，有良好的学习能力及团队协作能力。
8. 具备较强的沟通能力、抗压能力，团队合作精神及钻研精神。
9. 能慢慢积累常见代码漏洞的正则指纹库，可以通过指纹快速发现漏洞。