职位描述
1.负责业务的sdl，包含产品架构设计，安全评估，威胁建模，安全测试；
2.负责业务的网络，主机，应用安全，数据安全以及安全流程设定
3.推动安全风险治理落地；
职位要求
1.了解sdl相关流程，并有相关落地运营经验，了解常见业务安全风险，熟悉sast，dast，iast原理以及应用范围；
2.熟悉ips，waf，rasp，hids等安全检测监控技术原理，了解入侵检测相关知识，收集相关日志制定入侵检测规则；
3.熟悉owasp top 10以及常见的安全漏洞，可以独自进行安全测试，渗透测试以及源码审计；
4.精通一种或几种以下语言，java/python/go/node/c++等；
5.具备良好的沟通表达能力，良好的团队合作意识和自驱力。