代码审计工程师（网络安全）

月薪30-40K （网络安全）岗位空缺过久，可以接受居家远程办公，薪资根据能力还可以谈，年龄要求相对宽松，但是要足够优秀。 工作要求 教育背景：计算机科学、网络安全或相关领域的本科学位。 专业知识与经验：拥有丰富的安全领域知识和高级代码审计、安全评估经验，能够解决复杂的安全问题。 编程技能：熟练掌握多种编程语言，能够深入分析复杂的源代码。 高级安全工具：精通使用各种高级安全工具进行代码分析、漏洞检测和渗透测试。 领导力与沟通：良好的领导力和沟通能力，能够指导和培训初级审计师，与多个团队合作并传达技术信息。 解决复杂问题：出色的解决复杂问题的能力和深入分析能力，能够处理高级的安全挑战。 经验要求：在高级代码审计、安全评估或渗透测试方面有多年的相关经验。 认证：高级安全相关认证，如OSCP、CISSP、CISM等，将被优先考虑。 工作职责： 1代码审计：对复杂项目代码进行深入审查，识别高级漏洞、弱点和潜在风险，包括但不限于高级安全漏洞、零日漏洞、持久性攻击等。 2系统安全评估：分析系统整体架构、设计和实现，评估系统的安全性和弱点，提供高级改进建议，确保系统在设计和开发阶段就考虑了高级安全需求。 3漏洞分析与解决方案：深入分析已发现的高级漏洞，评估其潜在影响，为开发团队提供高级修复建议，并协助解决复杂的安全问题。 4技术领导力：在项目中发挥技术领导作用，指导和培训初级审计师，分享安全领域的知识和经验，提高团队整体水平。 5高级安全测试：运用高级的安全测试技术，验证系统的高级安全抵抗力和韧性。 6文档撰写与传达：撰写高级的审计报告和技术文档，能够将复杂的技术问题清晰地传达给非技术团队成员。 7合作与协调：与开发团队、架构师、安全团队和项目经理紧密合作，确保高级安全问题得到及时解决，项目始终保持最高的安全标准。 8前沿技术跟踪：深入研究和了解前沿的安全技术、攻击技巧和防御方法，保持对安全领域的领先了解。