安全服务实习生

职责描述： 1、参与公司自主研发及部分外部采购系统的代码安全审查与漏洞验证，保障应用安全合规上线； 2、参与云上业务系统安全风险评估，从架构设计、功能逻辑到代码实现层面开展漏洞挖掘与分析； 3、协同推进代码审计相关工作落地，包括安全编码规范制定、审计指南编制、发布流程安全要求制定及团队审计能力培训； 4、持续优化代码扫描平台检测规则，提升漏洞识别准确率，减少误报，增强自动化检测有效性； 5、关注并研究行业最新安全漏洞动态，引入先进测试工具与方法，形成可落地的技术指导方案。 任职要求： 1、至少掌握Java、Python、Objective-c中的一种编程语言，具备基础的编码与代码审查能力，有实际开发经验者优先； 2、了解软件安全开发生命周期（SDLC），熟悉各类SDLC相关工具，具备SDL/DevSecOps实践经历并推动过相关落地工作； 3、深入理解常见Web安全漏洞与业务逻辑缺陷的成因、利用方式及防护策略；熟练掌握代码审计、黑盒测试、渗透测试等技能，具备独立开展漏洞挖掘的能力，拥有丰富实战经验； 4、对业内主流安全标准、安全模型及相关解决方案有一定认知，具备体系化安全建设理解者优先； 5、熟悉SAST、DAST、IAST、RASP、Fuzzing等应用安全技术者优先考虑。