上海招聘

1、负责研究分析代码安全领域的关键技术深度研究；

2、负责相关项目研究，提交论文、理论模型、技术原型、专利、标准等成果；

3、负责企业内部的代码审计工作，帮助开发人员修复代码缺陷和安全漏洞；建立内部代码管理机制；

4、建设代码生命周期管理平台架构设计、组织核心能力开发、能力建设。

任职条件：

1、有大型分布式系统开发经验，有Web应用开发经验；

2、具备Web应用或移动应用开发能力，熟悉主流的框架技术；

3、熟悉B/S C/S架构，熟悉各操作系统；

4、熟悉OWASP TOP 10相关安全漏洞原理；

5、熟悉各类编程语言，至少C/C++、Java、Php、Python等，熟练掌握Java 和 C/C++语言

6、熟悉各类开发规范；

7、熟悉代码管理、自动化测试、自动化集成、自动化部署等工具或平台；

8、熟练掌握源代码测试工具及测试流程，能熟练使用主流的源代码审计工具（Fortify SCA、Checkmarx SAST等）进行安全方面的代码审计；

9、熟悉hadoop大数据平台

10、了解安全相关的法规政策

11、具有较好的团队合作精神，对新技术充满热情，具有创新精神；

12、具有较好的沟通表达能力、分析解决问题能力、阅读英文文献能力。

中国电信股份有限公司上海研究院是中国电信集团公司科技创新体系的主体，在筹更名为中国电信股份有限公司网络与信息安全研究院（以工商管理机关核准登记的名称为准），注册地为上海。本研究院负责网络和信息安全相关核心技术的研发，进行技术验证和核心能力自主研发，承担集约型安全/服务原型研发，全面支撑中国电信大网的安全运营，发挥央企责任、打造清朗网络空间。当前拥有近30000平方米的科研、办公、实验场地，建有一个实验室“移动互联网系统与应用安全国家工程实验室”，承担国家重大专项、863、发改委专项、自然科学基金等类型的多项国家课题，以及上海市科学基金项目。多次荣获中国发明专利奖、中国电子学会科技进步奖、中国通信学会科技奖、上海市科技进步奖等部市级科研奖项。