【广州驻场，某电网客户，代码审计岗，尽快到岗】
岗位职责：
1、至少2年以上经验，熟悉JAVA、C++等至少1门编程语言，具备所熟悉语言的代码审计能力，具备移动端APP代码审计能力优先考虑
2、熟悉Web安全漏洞分析与防范，包括XSS、SQL注入、CSRF、业务逻辑漏洞等OWASP TOP 10安全风险；

3、独立完成安全服务项目报告编写，为客户提供安全解决方案；

任职要求：
1、熟悉OWASP TOP 10有关漏洞原因与修复方案；

2、熟悉安全测试工具使用，可独立完成Web/APP应用安全测试；

3、具有较好的口头表达能力，文档书写能力，工作积极主动，良好沟通能力和团队合作精神；

加分项：
1、有小程序、公众号渗透经验；

2、参与过国内外厂商的漏洞奖励计划或CTF等攻防比赛；

3、持有CISSP、CISP、CISA等证书优先

上班地址：-广东-广州-华润地磅