职位描述
职位描述：
1、熟悉各种web漏洞代码层面的产生原理、防御方法、利用方法；
2、熟悉java/php代码审计一般方法，有过python、.net代码审计经验更佳
3、熟悉findsecbugs/raptor/cobra等常见源代码审计工具的使用方法和原理
4、了解pmd/findbugs等常见代码质量检测工具的使用方法和原理
5、熟练使用python/java，能够独立编写poc/exp或工具demo
6、熟悉http协议，了解主流web技术；
岗位职责要求
1、对国内外web应用最新漏洞进行分析复现；
2、为公司安全产品提供代码级技术原型支持；
3、为代码检测平台持续优化漏洞检测策略；
4、对业界前沿攻击和防御手法进行研究跟踪；
微信分享