岗位职责
- 负责产品及业务的安全技术体系建设和运营工作。
- 负责产品及业务的SDL体系及相关安全能力建设，包括但不限于安全架构设计、安全需求评审、代码审计、安全测试、漏洞黑白盒扫描、应急响应、安全解决方案组件、RASP、镜像安全扫描、流量威胁感知能力等工作。
- 参与业务线的安全应急响应工作。
- 公司安全管理体系建设，能够基于子公司实际发展需求，制定安全管理目标、规划并落地。
职位要求
- 具备企业的的应用安全领域相关工作经验，有互联网公司SDL落地经验。
- 熟练掌握常见安全漏洞原理及解决方案，具备黑盒手工测试、渗透测试、Java代码安全审计等技能。
- 熟悉Java常见安全漏洞原理，对相关解决方案有深入了解和实践，有独立分析或挖掘漏洞的经验。
- 熟悉一种以上脚本语言等，具备数据化分析问题能力，有运营或开发安全系统经验者优先（比如黑白盒/交互式扫描、RASP、镜像安全扫描、流量威胁感知等）。
- 熟悉金融、证券类业务场景安全问题及解决方案和落地经验者优先。
