岗位职责

1、参与和推进公司SDL体系建设，开发SDL支撑工具和平台；

2、推进安全开发制度、流程、标准的制定，参与编写安全编码、SDL安全设计最佳实践；

3、负责对业务流程进行梳理、跟进安全测试、漏洞复核，发现存在的潜在风险并及时推动解决；

4、熟悉安全编码规范，并可以组织安全编码培训，提高研发安全意识和编码水平；

5、追踪最新安全漏洞和技术,能够分析漏洞原理和实现PoC编写，协助安全加固。

任职要求：

1、本科及以上学历，计算机相关专业；

2、3年以上代码开发经验和2年以上信息安全工作经验；

3、具备代码审计及漏洞挖掘能力，熟练使用各种安全测试工具；

4、熟练使用java、python、perl、shell、go等一种及以上脚本语言，能够独 立编写各类小工具，提高工作效率；

5、具有较强的自主学习、文档编写、交流沟通能力。