岗位职责:
1、负责建设安全开发流程及体系，制定相关安全标准和要求；
2、负责参与安全SSDLC开发生命周期的落地工作，参与业务的安全方案评审、安全设计及技术评估；
3、负责输出安全解决方案，针对安全测试报告中的漏洞，输出修复方案、提供技术咨询并跟进落地；
4、负责评估主流应用框架的安全风险点，为业务提供安全支持。
任职要求:
1、本科及以上学历，信息安全、计算机等相关专业，具备5年及以上网络与数据安全相关工作经验；
2、熟练掌握常见的安全漏洞（不限于OWASP top10）的原理、挖掘方式、漏洞代码场景、利用手段等；
3、熟悉TCP/IP网络协议、密码学等知识，熟悉主流的网络与数据安全产品；
4、有应用系统开发和代码审计经验，或参与过SDL落地实施，或参与过网络与数据安全架构设计和实施者优先；