职位描述
工作职责:
1、主要产品安全架构设计，参与安全评审，参与研发安全工程公共能力建设等工作
2、主要产品研发安全威胁建模、安全需求分析、安全需求设计、安全测试质量把控和抽查、研发安全技术要求落地和验证，参与安全评审，参与研发安全工程公共能力建设等工作；
3、主要负责代码集成、安全扫描和漏洞风险确认、漏洞修复技术支撑、研发安全流程管理和交付件审核，参与研发安全工程公共能力建设等工作
任职资格:
1、全日制本科及以上学历，3年以上网络安全开发或架构设计工作经验；
2、熟悉网络体系结构、ITIL管理体系，具有扎实的信息安全理论知识；
3、熟悉主流操作系统、数据库和中间件的安全管理，安全风险和攻击手段；
4、熟悉主机、应用系统、网络漏洞以及相应的防护措施， 具有信息安全漏洞识别和分析能力；
5、良好的内外部沟通、组织、协调能力，具备实际成熟的跨部门协同推进工作经验；
6、有启明星辰、绿盟等安全厂商安全管理工作经验或有华为、思科、CISSP、CISP等安全认证证书者优先