南京 java 招聘（工资待遇要求）

岗位要求
1、负责后端（Spring Boot/Spring Cloud）项目的安全编码落地，主导 SQL 注入、XSS 等漏洞的编码级防护方案设计；
2、基于 Spring Security/Shiro 等框架实现认证授权，通过 BCrypt/AES 等加密技术保障数据安全；
3、利用 Python/shell 脚本辅助安全编码审计，结合拦截器 / 过滤器实现接口安全管控；
4、参与漏洞检测工具的落地使用，从编码层配合漏洞修复闭环。
任职要求
1、本科以上学历，计算机应用等专业，3年以上JAVA开发工程师，精通 Java 安全编码，能独立设计 SQL 注入、XSS、CSRF 等漏洞的编码防护方案，熟悉 Spring Security/Shiro 安全框架；
2、掌握密码加密技术（BCrypt/AES），理解对称 / 非对称加密的应用场景；
3、熟悉 Python 及 shell 脚本使用，能熟练运用 Spring Boot/Spring Cloud 微服务组件，掌握拦截器 / 过滤器开发；
4、了解 Nessus、Burp Suite 等漏洞检测工具者优先