1、參與公司應用安全體系建設，建立應用上線前安全評審，推動代碼安全、應用組件安全、黑盒及交互式應用安全測試、代碼發布等流程；

2、負責整體業務的安全測試工作，上線前代碼安全審計工作；

3、研究利用源代碼靜態檢查技術進行代碼漏洞檢測和分析，並實現對應核心算法或工具；

4、負責源代碼靜態檢查工具的評估和檢查能力提升；通過工具攔截和降低公司產品的安全風險。

5、制定和完善安全技術規範，包括不限於安全開發規範、安全評估測試規範等。

1、具備本科及以上學歷，擁有2年以上資訊安全領域的工作經驗；

2、熟練掌握代碼審計能力，擅長一種或多種代碼審計（如PHP/Java/Golang等）；

3、熟悉業界主流的商用或開源的源碼靜態檢查工具的檢查原理和架構；

4、了解常見漏洞的產生原理及防護措施，熟悉這些漏洞的靜態檢查原理及方法；

5、具備靜態分析檢測工具開發經驗，有程序分析算法或使用形式化方法進行靜態代碼檢測的經驗者優先。