岗位描述
岗位要求:
1、具备一定的漏洞研究能力,能够充分理解漏洞原理
2、熟悉C、JAVA、PHP、C#等其中一种或几种语言
3、有JAVA/PHP代码审计经验
4、了解JAVA字节码修改、PHP扩展开发
5、有较强的学习能力
加分项:
1、有JAVA字节码修改、PHP扩展开发经验者优先
2、对JAVA、C#字节码,PHP Opcode了解者优先
3、了解RASP/IAST以及有相关开发经验者优先
1、跟进前沿交互式漏洞检测技术,为产品提供安全能力
2、对产品安全能力提供优化方向,独立调研形成技术demo
3、负责IAST中安全规则的维护(包括新型漏洞利用的研究)