国产一区二区免费,翔田千里AV,无码电影,红杏亚洲影院一区二区三区,国产精品欧美激情

【工作職責(zé)】 1）基于安全威脅和風(fēng)險(xiǎn)評估方法，對CBG IT產(chǎn)品進(jìn)行獨(dú)立的安全代碼評估和漏洞挖掘，人工評估產(chǎn)品合安全標(biāo)準(zhǔn)、規(guī)范和基線的遵從性，并推動(dòng)安全編碼問題改進(jìn)； 2）負(fù)責(zé)CBG IT產(chǎn)品安全編碼工具掃描、工具安全掃描策略開發(fā)、告警清零等工作，提升產(chǎn)品可信能力和安全質(zhì)量； 3）建設(shè)CBG IT產(chǎn)品安全編碼評估技術(shù)體系，研究業(yè)界先進(jìn)標(biāo)準(zhǔn)及方法論，持續(xù)提升安全編碼評估公共能力，提升產(chǎn)品安全編碼效率。 【任職要求】 業(yè)務(wù)技能要求： 1）熟練掌握主流編程語言，如Java/Python/Shell等；熟悉前端、后端web應(yīng)用開發(fā)主流技術(shù)； 2）有較強(qiáng)的學(xué)習(xí)能力和鉆研精神，對安全編碼，漏洞挖掘、安全評估有熱情，有CTF等參賽經(jīng)驗(yàn)者優(yōu)先。 專業(yè)知識要求： 1）熟悉代碼審計(jì)、漏洞挖掘、安全掃描及常用安全編碼評估工具，具備Web，移動(dòng)，應(yīng)用框架等產(chǎn)品安全編碼評估經(jīng)驗(yàn)，能夠獨(dú)立完成常見類型漏洞的攻擊利用； 2）精通常見的安全漏洞原理，具備漏洞挖掘的能力；有威脅建模、Fuzzing測試、滲透測試、白盒安全測試實(shí)戰(zhàn)經(jīng)驗(yàn)。