职位描述

职位描述：
【职责描述】：
1. 负责Web应用安全系统的开发和研究；
2. 负责数据库安全系统研究和开发；
3. 熟悉当前Web应用安全系统的工作、开发模式，跟踪和了解当前web应用安全实施时的问题、漏洞及补丁实施方式；
4. 协助核心安全系统平台框架的搭建、扩展和集成；
5. 负责具体加解密算法及系统的实施、移植和维护更新。
【职位要求】：
1. 扎实的Java编程基础；
2. 对各种开源的框架如Spring、SpringMVC、MyBatis 等有深入的了解；
3. 熟悉mysql、Oracle等数据库的基本用法；
4. 熟悉Java多线程开发，熟悉Tomcat服务器，Maven工具的使用；
5. 熟悉WAF、IDS、CDN等目前流行web安全及应用的工作原理；
6. 精通AOP，hook, JVM agent 等技术和Windows、Linux、Android里代码拦截及注入等相关技术、操作流程及实现方法；
7. 精通或熟练掌握C/C++, java语言，有丰富的Windows, Linux开发经验；
8. 熟悉目前流行的web应用开发框架；
9. 了解目前流行的加解密算法：RSA， AES， ECC，SHA2，3DES， SM系列等；
10. 熟悉目前流行的加解密协议比如：PKI，SSL/TLS, IPSec 等，能熟练应用和修改openssl SDK；
11. 善于分析问题和解决问题，富有想象力和学习能力，有创造性思维；
12. 良好的团队合作精神，有较强的适应能力、独自钻研和工作管理能力。