上海安势信息 java 招聘（工资待遇要求）

工作内容
1. 使用静态代码分析工具对源代码进行安全扫描检测，分析和验证检测结果，对Java白盒扫描工具做能力评估；
2. 搜集整理漏洞代码样本数据，对重要漏洞样本代码进行分析，提炼和总结漏洞特征，输出漏洞知识库，赋能白盒扫描引擎；
3. 配合技术支持，验证客户反馈的引擎扫描结果的漏报、误报；
4. 技术文档编写，阅读领域中相关技术文章，并做技术分享；
岗位要求
1. 计算机或相关专业重点本科毕业，研究生以上学历优先；
2. 3年以上web白盒审计经验，熟悉常见Java代码编码缺陷或安全漏洞形式，熟练使用至少一种以上常用白盒扫描工具，如Fortify、CheckMarx、CodeQL等；
3. 熟悉Python、Linux shell等脚本语言，具备一定Java开发经验，能编写稳定，高效，可靠的代码；
4. 良好的学习能力、沟通能力和团队合作精神。热爱安全技术研究工作，具有钻研精神，对代码安全分析领域保持浓厚兴趣。
加分项
+ 在CVE/CNVD/CNNVD提交过漏洞，或在众测项目提交过漏洞；
+ 维护自己的技术博客，在FreeBuf/看雪等发表过漏洞分析方面的文章；
+ 掌握程序分析基本知识，如AST，Call Graph，CFG，数据流分析等基本概念；
岗位优势：
+ 从事有高含金量的技术方向，职业发展没有封顶，长期增值；
+ 技术深度适合喜欢钻研有挑战问题的同学，工程师文化浓厚；
+ 成果应用于科技行业头部公司