崗位職責:
1、負責安全事件的應急處置與分析追溯；
2、負責集團業(yè)務應用的架構(gòu)評估、安全測試、漏洞挖掘分析等工作；
3、負責對集團應用開發(fā)提供安全服務，包含安全SDL流程中安全措施的制定和落實；
4、參與集團信息安全建設項目的實施，如風險評估、安全檢查等；
5、跟蹤最新安全動態(tài)，研究前沿攻防技術。
任職要求:
1、計算機、通信、信息安全等專業(yè)本科及以上學歷，3年以上工作經(jīng)驗；
2、對web安全有興趣，具備一定攻防經(jīng)驗，掌握常見安全漏洞的發(fā)掘和安全防御方案；
3、熟悉常見的安全攻防對抗手段，精通移動安全測試、web滲透測試、熟練使用相關安全測試工具；
4、有上進心、責任心、思維敏捷，用于調(diào)整，做事踏實，能承受一定的工作壓力；
5、具備良好的溝通表達能力，具備良好的工作態(tài)度和職業(yè)道德。