1、Terlibat dalam pembinaan sistem keselamatan aplikasi syarikat, menubuhkan semakan keselamatan sebelum aplikasi dilancarkan, mendorong keselamatan kod, keselamatan komponen aplikasi, ujian keselamatan aplikasi hitam dan interaktif, serta proses penerbitan kod;

2、Bertanggungjawab ke atas keseluruhan kerja ujian keselamatan perniagaan, termasuk kerja audit keselamatan kod sebelum dilancarkan;

3、Menyelidik penggunaan teknologi pemeriksaan statik kod sumber untuk pengesanan dan analisis kerentanan kod, serta melaksanakan algoritma atau alat teras yang berkaitan;

4、Bertanggungjawab untuk penilaian dan peningkatan kemampuan alat pemeriksaan statik kod sumber; melalui alat ini untuk menyekat dan mengurangkan risiko keselamatan produk syarikat.

5、Merumus dan memperbaiki piawaian teknikal keselamatan, termasuk tetapi tidak terhad kepada piawaian pembangunan keselamatan, piawaian ujian penilaian keselamatan dan lain-lain.

1. Ijazah sarjana muda atau lebih tinggi, mempunyai pengalaman kerja dalam bidang keselamatan maklumat selama 2 tahun atau lebih;

2. Mahir dalam kemampuan audit kod, pakar dalam satu atau lebih jenis audit kod (seperti PHP/Java/Golang dan lain-lain);

3. Memahami prinsip dan struktur alat pemeriksaan kod sumber statik komersial atau sumber terbuka yang utama dalam industri;

4. Memahami prinsip penghasilan dan langkah-langkah perlindungan bagi kerentanan yang biasa, serta memahami prinsip dan kaedah pemeriksaan statik untuk kerentanan ini;

5. Mempunyai pengalaman dalam pembangunan alat pengesanan analisis statik, pengalaman dalam algoritma analisis program atau menggunakan kaedah formal untuk pengesanan kod statik adalah keutamaan.