职位描述：

1. 负责公司SDL流程制定、落地、完善；
2. 参与公司项目和产品的安全测试与评审，识别安全风险，并给出安全解决方案；
3. 负责公司安全评审的威胁建模、sdl安全产品设计与研发，包括代码白盒扫描，自动化测试，IDE安全插件等；
4. 熟悉主流应用框架的风险点和安全方案，参与漏洞应急响应等工作；
5. 输出及维护统一的安全解决方案，并能够推动安全方案的培训与落地；

任职要求：

1. 3年以上互联网行业安全工程师从业经验，有安全工具，平台的开发经验者优先；
2. 熟悉Java语言，有JAVA等开发语言的代码审计能力，能够独自完成源码审计工作；
3. 具备成熟的SDL工作经验，曾在互联网公司建立过SDL流程规范经验者优先；
4. 在漏洞挖掘，渗透测试，代码审计及安全解决方案等领域有特长的优先；
5. 有waf、rasp、源码扫描等应用安全产品使用、测试、开发安全经验者优先；
6. 有框架层漏洞挖掘经验者优先；
7. 自我驱动能力,具备良好的沟通表达能力，良好的团队合作意识。

联系我们的IT互联网顾问团队，发布您企业的专业人才招聘职位！
全国服务热线：400 158 0215

  上传简历，订阅相关职位信息

  帮您企业 找人才