招聘中
代码审计工程师50-60K
复制链接
菲律宾-马卡蒂市
经验不限
大专
立即沟通
职位发布者
马克 已绑定TG
招聘主管·5个月前在线
其他要求
语言要求：中文/精通随时到岗招聘1-3人国籍要求：其他
职位描述
代码审计工程师（可远程）
底薪2000-10000USD+KPI
岗位职责
1、能独立完成对一个项目源码的审计；
2、对于代码审计能形成总结，有自己的审计正则库，可以快速输出；
3、具有良好的分享精神，和沟通协助能力；
4、对PHP、JAVA编程有较深入的了解，具有一定的编程能力，熟悉前端技术JS、CSS等，熟悉主流的php框架，如fastadmin,thinkphp等；
5、能对OWASP TOP 10安全风险中常见的漏洞原因、原理、可利用性、风险程度等相关漏洞分析与防范，如sql注入，xss，csrf，命令执行，文件包含，任意文件下载读取，文件上传，越权未授权操作等。
任职要求
1、有实际的java/php漏洞挖掘经验；
2、对java或php编程有较深人的了解，具有一定的编程能力；
3、熟练使用常见的代码审计工具；
4、熟悉常见的web漏洞分析与防范，包括sql注入等owasp top 10 安全风险；
5、熟练掌握主流的源代码审计工具，如Checkmarx CxEnterprise、Armorize CodeSecure、Fortify SCA、RIPS等；
6、熟悉采用php/java等语言开发的程序中常见的代码缺陷和安全漏洞；
7、思路清晰，具有优秀的分析、解决问题的能力，有良好的学习能力及团队协作能力；
8、具备较强的沟通能力、抗压能力，团队合作精神及钻研精神。
9、慢慢积累常见代码漏洞的正则指纹库，可以通过指纹快速发现漏洞
底薪2000-10000USD+KPI
岗位职责
1、能独立完成对一个项目源码的审计；
2、对于代码审计能形成总结，有自己的审计正则库，可以快速输出；
3、具有良好的分享精神，和沟通协助能力；
4、对PHP、JAVA编程有较深入的了解，具有一定的编程能力，熟悉前端技术JS、CSS等，熟悉主流的php框架，如fastadmin,thinkphp等；
5、能对OWASP TOP 10安全风险中常见的漏洞原因、原理、可利用性、风险程度等相关漏洞分析与防范，如sql注入，xss，csrf，命令执行，文件包含，任意文件下载读取，文件上传，越权未授权操作等。
任职要求
1、有实际的java/php漏洞挖掘经验；
2、对java或php编程有较深人的了解，具有一定的编程能力；
3、熟练使用常见的代码审计工具；
4、熟悉常见的web漏洞分析与防范，包括sql注入等owasp top 10 安全风险；
5、熟练掌握主流的源代码审计工具，如Checkmarx CxEnterprise、Armorize CodeSecure、Fortify SCA、RIPS等；
6、熟悉采用php/java等语言开发的程序中常见的代码缺陷和安全漏洞；
7、思路清晰，具有优秀的分析、解决问题的能力，有良好的学习能力及团队协作能力；
8、具备较强的沟通能力、抗压能力，团队合作精神及钻研精神。
9、慢慢积累常见代码漏洞的正则指纹库，可以通过指纹快速发现漏洞
特别申明：
- 熊猫招聘严禁企业和招聘者用户做出任何损害求职者合法权益的违法违规行为，包括但不限于扣押求职者证件、收取求职者财物、向求职者集资、让求职者入股、诱导求职者异地入职、异地参加培训、违法违规使用求职者简历等。 若发布的职位存在违法等恶意内容的情况， 请立即举报
工作地址
菲律宾-马卡蒂市
Intech World
10名招聘者
公司简介：
InTech于2008年成立，有3000多名员工，成员来自中国、台湾、马来西亚、印尼等国家，是一家集国际性的视频游戏研发、互联网应用解决方案、电子商务、金融风险管理产品和服务提供商。公司总部在菲律宾马尼拉，在日本东京、台湾台北、马来西亚均设有分公司。 #我们的文化# 公平(Fair)、透明(Transparent)、有趣(Interesting)、产品导向(Product Oriented) #我们的机制# 完善的培训体系(入职培训/职间培训/管理培训/技能培训) 良好的晋升空间(双通道晋升机制/管理通道晋升/专业通道晋升) 强大的医疗保险(提供每年保险12.5WP-17.5WP医疗保险) 合法的工作权益(入职即办理社保和工作签证)
公司规模：100-300人
