公司名稱：某大型游戲企業
工作地點：北京
職位描述：
1、網站安全防護
2、參與WEB代碼開發安全規范的制定、培訓、推廣、評審；優化應急響應流程和突發攻擊事件的應急響應；
3、掌握最新漏洞情況并及時與業務系統做驗證漏洞和修復工作。
4、權重網站漏洞分析滲透提權，最終拿到網站修改權限
任職資格：
1、3年以上滲透測試經驗或安全行業工作經驗，有實際的php、asp、java等漏洞挖掘經驗，精通常用Web防御方法。
2、對C/C++、C# JAVA 等編程有較深入的了解，具有一定的編程能力。
3、善用PHP、Python、ASP .NET、JavaWeb 等語言開發的程序中常見的代碼缺陷和安全漏洞。
4、熟練掌握主流的源代碼審計工具，如Checkmarx CxEnterprise 、Fortify SCA、RIPS等。
