Go 后端代码审计工程师(安全与 AI 方向) 🛠 岗位职责 1. 负责 Go 后端项目的代码审计与质量评估,从代码规范、架构设计、并发安全、性能隐患、数据安全及可维护性等维度开展系统审查。 2. 深入阅读业务代码,识别 SQL 注入、越权访问、敏感信息泄露、鉴权缺陷、接口滥用、并发竞态、资源泄漏等问题,输出审计报告及整改建议。 3. 结合业务场景评估系统安全边界,重点审查 API 、数据库、缓存、消息队列、文件上传及第三方服务调用等关键链路。 4. 对审计发现的问题进行风险分级,提供可落地的修复方案,必要时参与核心模块重构、漏洞修复及复审验收。 5. 参与制定 Go 编码规范、安全开发规范及 Code Review 流程,推动静态扫描、依赖检测和 CI 安全门禁落地。 6. 结合 Claude Code 、Codex 、Cursor 等 AI 工具建设自动化代码审查流程,提升漏洞识别、问题分类及审计报告生成效率。 🎯 任职要求 1. 本科及以上学历,计算机相关专业优先,3 年以上 Go 后端开发经验。 2. 扎实的 Go 语言基础,熟悉 Goroutine 、Channel 、...