代码审计岗位职责

岗位职责：
1、核心业务代码审计
对体彩核心系统进行源代码安全审计，重点排查逻辑漏洞、权限绕过、数据篡改、远程代码执行等风险。
2、安全开发流程落地
参与体彩系统需求评审与设计阶段，识别潜在安全缺陷，协同开发团队修复高危漏洞，并提供代码级修复建议，跟踪漏洞闭环。
3、自动化审计工具链建设
搭建或定制适配体彩业务场景的静态代码分析规则，利用AI整合并赋能工具至CI/CD流水线，提升审计效率。
4、应急响应支持
参与安全事件分析，通过代码逆向定位漏洞根源，输出修复补丁。
任职要求：
1、本科及以上学历，计算机、信息安全相关专业，3年以上代码审计或应用安全经验。
2、精通Java/C#/Python中至少一种语言，熟悉其常见框架（Spring Boot/.NET Core）的安全特性与反模式。
3、深入理解OWASP Top 10漏洞原理及审计方法（SQL注入、XSS、CSRF、SSRF、反序列化等）。
4、熟悉静态代码分析工具及动态调试技术。
5、具备漏洞挖掘报告、CVE提交记录或CTF比赛获奖经历者优先。

岗位职责：
1.负责公司及甲方产品软件的信息安全性、维护性、可移植性、依从性等测试工作；
2.能够独立编写测试计划（包含所负责项目测试进度评估）、合理分配测试任务、测试用例、测试报告；
3.问题发现准确定位问题，及时反馈结果并配合开发人员/甲方解决问题；
4.完成CMA及CNAS软件评测及软件测评相关扩项任务。
任职资格：
1.具备1年及以上软件开发（开发语言：Java、C++、C、C#、PHP等）、代码审计的工作经验，能够独立负责测试产品；
2.熟悉测试分析技术，熟悉代码审计工具、熟悉25000.51标准、熟悉渗透测试；了解loadrunner、jmeter压力测试软件；
3.有较强的问题定位能力、逻辑分析能力和总结能力；
4.有实际代码审计经验、有第三方检验检测机构工作经历、有cisp-pts者优先。

岗位职责:
1. 负责代码审计，确保代码质量和安全性；
2. 对现有代码进行审查，发现潜在的安全漏洞；
3. 参与开发过程中的安全审计，提出改进措施；
4. 协助团队成员进行代码编写和单元测试。

任职要求：
1. 对代码审计有浓厚的兴趣，具备良好的逻辑思维和分析能力；
2. 熟悉代码审计工具和方法，能够独立进行代码审查；
3. 良好的团队合作精神，能够有效沟通；
4. 持续学习新知识，以提高工作效率和质量。