岗位职责：
1、制定源代码安全规范，并进行源代码安全方面的审计；
2、web软件白盒安全测试；
3、挖掘PHP、java程序中未知的安全漏洞和代码缺陷，并对漏洞进行验证，编制安全加固报告；
4、能对常见的漏洞原因、原理、可利用性、风险程度等相关分析报告，如sql注入，xss，csrf，命令执行，文件包含，任意文件下载/读取。文件上传，越权/未授权操作等漏洞。
任职资格:
1、全日制统招大学本科及以上在读计算机、软件
工程等相关专业（2020年应届毕业生）;
2、熟悉Java、Java"script"、 JSP、PHP等，了 解
Struts、Spring、 mybatis、 Maven等开源框架或
工具;
3、了 解数据库开发的基本知识，熟悉常见数据
库，如Oracle、SQL Server、MySql等 ;
4、了解Tomcat、Jetty等 应用服务器;
5、熟悉Java Web开发优先;
6、熟悉常见Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF等OWASP TOP 10安全风险
7、有很强的分析问题和解决问题的能力，有强烈
的责任心;
8、工作踏实、认真、负责，对编程有强烈兴趣，
有钻研精神，善于沟通和分享。