精品一久久_日韩成人激情_av2016天堂网_国产成年片_日日影视_精品国产观看

【工作職責】 1）基于安全威脅和風險評估方法，對CBG IT產品進行獨立的安全代碼評估和漏洞挖掘，人工評估產品合安全標準、規范和基線的遵從性，并推動安全編碼問題改進； 2）負責CBG IT產品安全編碼工具掃描、工具安全掃描策略開發、告警清零等工作，提升產品可信能力和安全質量； 3）建設CBG IT產品安全編碼評估技術體系，研究業界先進標準及方法論，持續提升安全編碼評估公共能力，提升產品安全編碼效率。 【任職要求】 業務技能要求： 1）熟練掌握主流編程語言，如Java/Python/Shell等；熟悉前端、后端web應用開發主流技術； 2）有較強的學習能力和鉆研精神，對安全編碼，漏洞挖掘、安全評估有熱情，有CTF等參賽經驗者優先。 專業知識要求： 1）熟悉代碼審計、漏洞挖掘、安全掃描及常用安全編碼評估工具，具備Web，移動，應用框架等產品安全編碼評估經驗，能夠獨立完成常見類型漏洞的攻擊利用； 2）精通常見的安全漏洞原理，具備漏洞挖掘的能力；有威脅建模、Fuzzing測試、滲透測試、白盒安全測試實戰經驗。