1. Şirketin uygulama güvenliği sisteminin inşasına katılmak, uygulama yayına almadan önce güvenlik değerlendirmeleri oluşturmak, kod güvenliği, uygulama bileşeni güvenliği, siyah kutu ve etkileşimli uygulama güvenlik testleri, kod yayını gibi süreçleri teşvik etmek;

2. Genel işin güvenlik test çalışmalarından sorumlu olmak, yayına almadan önce kod güvenliği denetimi yapmak;

3. Kaynak kodu statik kontrol teknolojilerini kullanarak kod açıklarını tespit ve analiz etmeyi araştırmak ve ilgili temel algoritmaları veya araçları geliştirmek;

4. Kaynak kodu statik kontrol araçlarının değerlendirilmesi ve denetim yeteneklerinin artırılmasından sorumlu olmak; araçlar aracılığıyla şirket ürünlerinin güvenlik risklerini azaltmak ve engellemek.

5. Güvenlik teknik standartlarını belirlemek ve geliştirmek, güvenli yazılım geliştirme standartları, güvenlik değerlendirme test standartları gibi konuları içermekle birlikte sınırlı olmamak üzere.

1. Lisans veya üzeri bir dereceye sahip, bilgi güvenliği alanında 2 yılı aşkın çalışma deneyimine sahip;

2. Kod denetimi konusunda yetkin, bir veya daha fazla kod denetiminde (örneğin PHP/Java/Golang vb.) uzman;

3. Sektörde yaygın olarak kullanılan ticari veya açık kaynaklı kaynak kodu statik kontrol araçlarının kontrol prensipleri ve mimarisi hakkında bilgi sahibi;

4. Yaygın güvenlik açıklarının oluşum prensipleri ve koruma önlemleri hakkında bilgi sahibi, bu açıkların statik kontrol prensipleri ve yöntemleri hakkında bilgi sahibi;

5. Statik analiz tespit aracı geliştirme deneyimi, program analizi algoritmaları veya biçimsel yöntemler kullanarak statik kod tespiti yapma deneyimi tercih sebebidir.