应用程序安全工程师（Java代码审计）

岗位责任：

● 遵循产品要求和开发流程，掌握产品业务逻辑。

● 制定源代码业务安全规范。

● 进行手工源代码业务安全审计。

● 挖掘Java程序中的未知安全漏洞和代码缺陷，验证漏洞，并准备安全加固报告。

● 开发和维护与安全工具/服务相关的事物。

任职要求：

● 3-5年以上Java开发经验。

● 1-2年以上安全领域经验。

● 持有坚实的Java基础知识，较强的源代码审计技能。其他编程语言如Python/JavaScript/Kotlin者加分。

● 熟悉常用的Java框架（Spring等），有Web应用程序开发经验。

● 理解不同类型的安全漏洞和业务逻辑缺陷。

● 至少有一种主流源代码分析工具的使用经验。

● 思维清晰，分析和解决问题能力强，具有良好的学习能力、谦逊和团队合作精神。

● 出色的沟通技巧，积极主动，抗压能力强，对研究有浓厚兴趣。

在Dtop 环球嘉年华工作

Dtop 环球嘉年华是一个商业场景生态平台，通过互联网技术提供各种类型的业务场景服务，如在线零售、商务旅行、本地生活等。Dtop环球嘉年华旨在创建一个便捷、稳定和可持续的业务场景生态系统。

● 与多样化、世界一流的人才共同工作，处于一个无限学习和成长机会的环境中；

● 处理快节奏、具有挑战性和独特的项目；

● 在一个真正全球化的组织中工作，与国际团队和扁平化的组织结构合作；

● 具有竞争力的薪资和福利待遇；

● 灵活的工作时间，远程优先，轻松的工作着装。

Dtop 环球嘉年华 致力于成为一家平等机会雇主。我们相信拥有多样化的员工队伍是我们成功的基础。