岗位职责

负责产品及业务的安全技术体系建设和运营工作。
负责产品及业务的相关安全能力建设，包括但不限于安全架构设计、安全需求评审、安全测试、应急响应、安全解决方案组件、RASP、镜像安全扫描、流量威胁感知能力等工作。
参与业务线的安全应急响应工作。
公司安全管理体系建设，能够基于子公司实际发展需求，制定安全管理目标、规划并落地。

职位要求

3年及以上的网络安全领域从业经验，对应用安全、主机/网络安全、运维安全、云安全、办公安全等领域或部分领域熟悉，对主流安全标准、安全解决方案熟悉；
熟悉办公环境中的系统网络安全能力建设及风险运营。
熟悉云上环境及云上网络安全及主机安全的防控及相关安全能力运营及建设。
熟悉主流的安全工具（DAST、SAST、IAST、SCA等）和安全产品（WAF、HIDS、RASP等），具有一定落地和运营经验，熟练掌握Java、Python等一种或多种编程语言。
对linux、windows等系统有熟练的后门分析定位、异常溯源、策略加固及漏洞分析能力。
熟悉金融、证券类业务场景安全问题及解决方案和落地经验者优先。