返回职位墙查看订阅套餐
🔍 招【代码审计工程师】Go 后端安全 · AI 方向 ｜ 18-28K
2026年10月7日远程
升级会员可查看该职位的联系方式。
本平台仅聚合展示来自各公开渠道的招聘信息，未逐条核实其真实性。请自行甄别职位真伪，凡要求缴费、垫资或私下转账的职位请务必警惕，谨防上当受骗。
职位描述
🔍 招【代码审计工程师】Go 后端安全 · AI 方向 ｜ 18-28K
写 Go 的人多,做安全的人也多,两样都占、还能用 AI 工具把审计跑成流水线的人很少。要的是后者。
📌 你要做的
· 对 Go 后端项目做代码审计与质量评估:编码规范、架构合理性、并发安全、性能、数据安全、可维护性
· 识别 SQL 注入、越权、敏感信息泄露、认证鉴权缺陷、接口滥用、竞态与资源泄漏,输出审计报告与整改方案
· 评估 API、数据库、缓存、消息队列、文件上传、第三方调用的安全边界
· 对问题做风险分级、给修复建议,必要时参与重构、修复与复审
· 建设 Go 编码与安全规范,推动 Code Review、静态扫描、依赖扫描与 CI 安全门禁
· 用 Claude Code / Codex / Cursor 等工具提升自动化审计效率
✅ 硬门槛
· 本科及以上,3 年以上 Go 开发经验
· 熟悉 goroutine、channel、context、内存管理与并发模型
· 熟悉 Gin / Go-Zero / Kratos / GORM
· 熟悉 MySQL / Redis / Kafka 或 RabbitMQ
· 具备代码审查、安全审计与线上问题排查能力
· 熟悉 Web 与 API 安全:SQL 注入、XSS、CSRF、SSRF、文件上传、认证绕过、IDOR、数据泄露
· 能独立输出审计报告与整改建议
· 能熟练使用 AI 编程工具辅助代码审计
🎁 加分
安全测试 / 渗透测试 / SDL 经验 · 熟悉 OWASP、CWE、CVSS · Semgrep / SonarQube / CodeQL / Gosec / Trivy / Snyk · 高并发、微服务、分布式、支付、账户或权限系统经验 · Docker / Kubernetes / Linux / CI · CTF / SRC / 漏洞挖掘经验 · LLM 代码审计工具实践
💰 18-28K
🌏 远程办公 | 东南亚业务方向
#招聘 #代码审计 #Go #Golang #安全 #渗透测试 #CodeQL #Semgrep #AI编程 #后端 #远程
写 Go 的人多,做安全的人也多,两样都占、还能用 AI 工具把审计跑成流水线的人很少。要的是后者。
📌 你要做的
· 对 Go 后端项目做代码审计与质量评估:编码规范、架构合理性、并发安全、性能、数据安全、可维护性
· 识别 SQL 注入、越权、敏感信息泄露、认证鉴权缺陷、接口滥用、竞态与资源泄漏,输出审计报告与整改方案
· 评估 API、数据库、缓存、消息队列、文件上传、第三方调用的安全边界
· 对问题做风险分级、给修复建议,必要时参与重构、修复与复审
· 建设 Go 编码与安全规范,推动 Code Review、静态扫描、依赖扫描与 CI 安全门禁
· 用 Claude Code / Codex / Cursor 等工具提升自动化审计效率
✅ 硬门槛
· 本科及以上,3 年以上 Go 开发经验
· 熟悉 goroutine、channel、context、内存管理与并发模型
· 熟悉 Gin / Go-Zero / Kratos / GORM
· 熟悉 MySQL / Redis / Kafka 或 RabbitMQ
· 具备代码审查、安全审计与线上问题排查能力
· 熟悉 Web 与 API 安全:SQL 注入、XSS、CSRF、SSRF、文件上传、认证绕过、IDOR、数据泄露
· 能独立输出审计报告与整改建议
· 能熟练使用 AI 编程工具辅助代码审计
🎁 加分
安全测试 / 渗透测试 / SDL 经验 · 熟悉 OWASP、CWE、CVSS · Semgrep / SonarQube / CodeQL / Gosec / Trivy / Snyk · 高并发、微服务、分布式、支付、账户或权限系统经验 · Docker / Kubernetes / Linux / CI · CTF / SRC / 漏洞挖掘经验 · LLM 代码审计工具实践
💰 18-28K
🌏 远程办公 | 东南亚业务方向
#招聘 #代码审计 #Go #Golang #安全 #渗透测试 #CodeQL #Semgrep #AI编程 #后端 #远程