Tech
[远程工作] <远程岗位>Go 后端代码审计工程师
Go 后端代码审计工程师(安全与 AI 方向) 🛠 岗位职责 1. 负责 Go 后端项目的代码审计与质量评估,从代码规范、架构设计、并发安全、性能隐患、数据安全及可维护性等维度开展系统审查。 2. 深入阅读业务代码,识别 SQL 注入、越权访问、敏感信息泄露、鉴权缺陷、接口滥用、并发竞态、资源泄漏等问题,输出审计报告及整改建议。 3. 结合业务场景评估系统安全边界,重点审查 API 、数据库、缓存、消息队列、文件上传及第三方服务调用等关键链路。 4. 对审计发现的问题进行风险分级,提供可落地的修复方案,必要时参与核心模块重构、漏洞修复及复审验收。 5. 参与制定 Go 编码规范、安全开发规范及 Code Review 流程,推动静态扫描、依赖检测和 CI 安全门禁落地。 6. 结合 Claude Code 、Codex 、Cursor 等 AI 工具建设自动化代码审查流程,提升漏洞识别、问题分类及审计报告生成效率。 🎯 任职要求 1. 本科及以上学历,计算机相关专业优先,3 年以上 Go 后端开发经验。 2. 扎实的 Go 语言基础,熟悉 Goroutine 、Channel 、...
Read the full discussion on V2EX
This article was aggregated from V2EX. Click to join the conversation.
View on V2EX