The posting
1. 负责应用安全产品运营,包括DAST/SAST/IAST漏洞运营及推修; 2. 负责SDLC安全开发生命周期的实施,包括安全代码审计、黑盒测试、安全评估等; 3. 负责SDLC安全测试自动化工具优化; 4. 负责参与完善安全开发流程、体系建设。
1、2027届毕业生,计算机、软件工程、数学或相关专业本科及以上学历。 2、了解常见的OWASP TOP10漏洞; 3、熟悉Java或golang开发语言; 4、了解Web安全测试或安全代码审计; 5、有自动化工具开发经验; 6、对常见业务逻辑漏洞有了解; 7、有SRC漏洞挖掘排名和CTF比赛排名; 8、有参与攻防演练经验或知名甲方或安全公司实习经验优先。



