徐汇区
职位详情
职责描述：
1、参与公司自研及部分外采系统的代码审计和漏洞验证工作，确保应用安全上线；
2、参与云服务应用的漏洞挖掘，对业务应用进行架构、功能以及代码实现等层面安全风险进行评估；
3、配合完成代码审计相关的工作（例如：安全编码规范制定、代码审计指南编写、系统上线发布流程要求及代码审计技能培训等）；
4、对代码扫描平台规则进行维护，降低误报，增加漏洞的有效检出率；
5、跟踪和分析业界最新安全漏洞，引入业界先进的测试工具，输出测试指导。
任职要求：
1、本科及以上学历，硕士及以上学历者优先，计算机或信息安全相关专业，具有2年及以上相关工作经验；
2、掌握Java、Python、Objective-c等至少一种开发语言，具备基本的代码编写和审阅能力，有开发经验者优先；
3、熟悉软件安全开发生命周期，各种SDLC工具，有实际SDL/DevSecOps工作和落地经验；
4、熟悉常见web安全漏洞、业务逻辑漏洞的原理、攻击方法和防御方法；掌握代码审计，黑盒安全测试、渗透测试相关技能，具备独立漏洞挖掘能力，有丰富漏洞挖掘经验；
5、了解行业主流的安全标准、安全模型、安全解决方案、安全体系的优先；
6、熟悉SAST、DAST、IAST、RASP、Fuzzing相关技能优先。
1、参与公司自研及部分外采系统的代码审计和漏洞验证工作，确保应用安全上线；
2、参与云服务应用的漏洞挖掘，对业务应用进行架构、功能以及代码实现等层面安全风险进行评估；
3、配合完成代码审计相关的工作（例如：安全编码规范制定、代码审计指南编写、系统上线发布流程要求及代码审计技能培训等）；
4、对代码扫描平台规则进行维护，降低误报，增加漏洞的有效检出率；
5、跟踪和分析业界最新安全漏洞，引入业界先进的测试工具，输出测试指导。
任职要求：
1、本科及以上学历，硕士及以上学历者优先，计算机或信息安全相关专业，具有2年及以上相关工作经验；
2、掌握Java、Python、Objective-c等至少一种开发语言，具备基本的代码编写和审阅能力，有开发经验者优先；
3、熟悉软件安全开发生命周期，各种SDLC工具，有实际SDL/DevSecOps工作和落地经验；
4、熟悉常见web安全漏洞、业务逻辑漏洞的原理、攻击方法和防御方法；掌握代码审计，黑盒安全测试、渗透测试相关技能，具备独立漏洞挖掘能力，有丰富漏洞挖掘经验；
5、了解行业主流的安全标准、安全模型、安全解决方案、安全体系的优先；
6、熟悉SAST、DAST、IAST、RASP、Fuzzing相关技能优先。
2025-10-27 22:33
IP属地：上海
上海蜚语信息科技有限公司
天使轮 · 20-99人
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
2.5-3.5万/月
网络安全5-10年本科Burp Suite安全运维和保障安全体系架构和研发SQLmap汽车网络安全计算机/信息安全相关专业嵌入式安全
上海 徐汇区
收藏职位
