岗位描述
岗位职责(具体工作内容)
进行应用系统安全研发
参与代码安全审计,识别常见安全风险
学习并参与安全开发生命周期(SDL)相关工作
跟踪最新安全漏洞动态,协助编写技术分析报告
任职资格(学历、目标院校、语言、技能、性格等要求)
计算机、网络空间安全等相关专业在读(本科/研究生)
了解 OWASP Top 10 常见漏洞原理(如 SQL 注入、XSS、CSRF 等)
掌握至少一门编程语言(Python / Java / Go 等)
熟悉 Burp Suite、Nmap 等常用安全工具者优先
具备良好的学习能力、责任心和团队协作精神
加分项:
有 CTF 比赛或 SRC 漏洞挖掘经验
有个人技术博客、开源项目或安全工具开发经历
每周可实习 4 天以上,实习期 3 个月以上