交易所SDL工程师

SDL 工程师：

岗位职责

具有将安全实践融入 SDLC 的经验。

熟悉 OWASP、NIST 和 CIS Benchmarks 等安全框架。

对 Java、C++、Python 等安全编码实践有深入理解。

具有 SAST 和 DAST 安全测试工具的实际操作经验。(Checkmarx、Burp Suite、SonarQube)

能够执行安全代码审查以识别漏洞，例如 XSS、RCE、SSRF 等。

了解 Web、API 和移动渗透测试。

具有针对 web3 项目的风险评估和缓解经验。