面議(經常性薪資達4萬元或以上) 高雄市苓雅區 3年工作經驗 3天前更新
【關於我們】
與全球十大平台網站合作,在交易、安全和區塊鏈產品創新方面提供一流的服務體驗。
我們的產品研發團隊自成立以來一直秉承用戶至上和安全至上的理念,產品不斷更新迭代,技術穩中求新。加入產研團隊,你將和一群業內頂尖的技術夥伴一起,打磨高性能、高可靠、創新不斷的全球top5的平台,在這裡,你的發展空間無限,未來可期。
我們正在全球招募更多優秀的志同道合的朋友加入我們,我們理想的候選人:積極主動,邏輯能力較好,有著良好的團隊合作和溝通協調能力;具有一定專研精神,敢於挑戰自我,勇於解決各種未知問題。
【工作內容】
1、參與公司應用安全體系建設,建立應用上線前安全評審,推動代碼安全、應用組件安全、黑盒及交互式應用安全測試、代碼發布等流程;
2、負責整體業務的安全測試工作,上線前代碼安全審計工作;
3、研究利用源代碼靜態檢查技術進行代碼漏洞檢測和分析,並實現對應核心算法或工具;
4、負責源代碼靜態檢查工具的評估和檢查能力提升;通過工具攔截和降低公司產品的安全風險。
5、制定和完善安全技術規範,包括不限於安全開發規範、安全評估測試規範等。
【具備條件】
1、 大學及以上學歷,具備2年以上信息安全領域工作經驗;
2、熟練掌握代碼審計能力,擅長一種或多種代碼審計(如PHP/Java/Golang等);
3、熟悉業界主流的商用或開源的源代碼靜態檢查工具檢查原理和架構;
4、熟悉常見漏洞的產生原理及防護措施,熟悉這些漏洞的靜態檢查原理及方法;
5、具備靜態分析檢測工具開發經驗、有程序分析算法或使用形式化方法進行靜態代碼檢測的經驗優先。
展開 就業保險產假產檢假安胎假家庭照顧假