1、配合完成代码审计相关的工作（例如：安全编码规范制定、代码审计指南编写、系统上线发布流程要求及代码审计技能培训等）.
2、跟踪和分析java代码安全漏洞，熟悉fortify等测试工具，输出测试指导。
3、针对移动公网/内网资产开展渗透测试工作，输出测试报告，并协助提供漏洞整改技术支撑。
任职要求：

1、对JAVA编程有较深入的了解，熟悉JAVA主流框架，具备较强的JAVA代码审计能力，有丰富实战能力；
1、深入理解常见安全漏洞产生原理及防范方法；
2、熟练掌握源代码测试工具及测试流程，有CNVD、CNNVD等漏洞证书、CVE或CTF比赛获奖者者优先。
3、熟悉主流的源代码审计工具；
4、思路清晰，具有优秀的分析、解决问题的能力，有良好的学习能力及团队协作能力；
5、学习能力较强，善于总结，具有良好的沟通协调及人际交往能力；
6、具有较强的沟通能力、团队合作精神和钻研精神；
7、有软件检测（软考）中级证书、cisp/cissp证书、cnvd证书者优先；
8、计算机相关专业；
9、工作经验3年以上。