工作职责 1.Python/golang代码扫描工具及规则开发 2.内部安全工具建设开发 1、熟悉Python/golang开发语言及开发框架，了解程序中常见的代码缺陷和安全漏洞； 2、熟悉常见Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF等，熟悉漏洞测试方法； 3、了解K8S及相关概念，具备在K8S环境下部署应用的能力 4、对安全技术有浓厚的兴趣，良好的逻辑思维、团队协作能力； 5、每周出勤至少4天，可实习3个月以上； 6、【加分项】CTF赛事经历、代表性漏洞/工具、国内外学术界/工业界安全研究成果。