SDL安全工程師

分享到：

薪資24-48萬(wàn)元/月

工作性質(zhì)：	全職	更新日期：	該職位已過(guò)期
專業(yè)要求：	不限	學(xué)歷要求：	本科統(tǒng)招
職稱要求：	不限	性別要求：	不限
年齡要求：	不限	經(jīng)驗(yàn)要求：	3年以上
工作地區(qū)：	北京.東城區(qū)	戶口要求：	不限
截止日期：	該職位已過(guò)期	外語(yǔ)要求：	不限
工資待遇：	24-48萬(wàn)元/月	招聘人數(shù)：	1人
其他福利：	無(wú)

職位描述（Job Description）

崗位職責(zé)：
?1.參與公司SDL制度與流程制定，并推動(dòng)落地；
?2.參與公司業(yè)務(wù)項(xiàng)目的安全評(píng)審.安全需求分析.安全測(cè)試等工作；
?3.參與SDL相關(guān)自動(dòng)化工作，包括但不僅限于自動(dòng)化安全測(cè)試.安全規(guī)則維護(hù)等；
?4.參與公司代碼審計(jì)工作；
?5.參與SDL的產(chǎn)品知識(shí)庫(kù)與相關(guān)規(guī)范建立。
???任職要求：?
???1.三年以上工作經(jīng)驗(yàn)，其中至少一年以上SDL建設(shè)類工作經(jīng)驗(yàn)；?
???2.具備SDL實(shí)踐經(jīng)驗(yàn)，主導(dǎo)或參與過(guò)產(chǎn)品安全需求評(píng)審.安全設(shè)計(jì)；?
???3.熟悉php.java.python等至少一種語(yǔ)言，具備代碼審計(jì)能力；?
???4.熟悉常用的安全工具和技術(shù)，如靜態(tài)分析、漏洞掃描、代碼審查等。?
???5對(duì)常見(jiàn)web漏洞原理.危害.利用方式及修復(fù)方法有深入理解；?
???6.熟悉安全開(kāi)發(fā)生命周期，并能夠?qū)⑵鋺?yīng)用于軟件開(kāi)發(fā)過(guò)程中。?
???7.具有良好的溝通和團(tuán)隊(duì)合作能力，能夠與其他開(kāi)發(fā)人員、測(cè)試人員和管理人員緊密合作，確保軟件系統(tǒng)的安全性。?
???8.較強(qiáng)的學(xué)習(xí)能力和有自我驅(qū)動(dòng)力，有獨(dú)立工作能力和良好的溝通能力，能夠承擔(dān)一定的工作壓力。

公司介紹（Company Introduction）

中國(guó)電信集團(tuán)公司是我國(guó)特大型國(guó)有通信企業(yè)，連續(xù)多年入選“世界500強(qiáng)企業(yè)”，主要經(jīng)營(yíng)固定電話、移動(dòng)通信、互聯(lián)網(wǎng)接入及應(yīng)用等綜合信息服務(wù)。截至2010年底，擁有固定電話用戶1.80億戶，移動(dòng)出賬用戶達(dá)到9321萬(wàn)戶，其中3G用戶達(dá)1249萬(wàn)戶；有線寬帶達(dá)到6927萬(wàn)戶；集團(tuán)公司總資產(chǎn)6552億元，人員（含離退休職工）67萬(wàn)人。
????公司自2004年以來(lái)連續(xù)四年被國(guó)務(wù)院國(guó)資委評(píng)為A級(jí)績(jī)優(yōu)企業(yè)，被《財(cái)富》、《亞洲財(cái)經(jīng)》、《歐洲貨幣》、《資本雜志》等評(píng)為“全球最受贊賞公司”、“亞洲最佳固網(wǎng)電信公司”、“中國(guó)杰出電訊企業(yè)”，獲中國(guó)區(qū)最佳管理、最佳企業(yè)治理、最佳股息承諾、最佳投資者關(guān)系、最令人信服企業(yè)策略等獎(jiǎng)項(xiàng)。
????中國(guó)電信集團(tuán)公司在全國(guó)31個(gè)?。▍^(qū)、市）和美洲、歐洲、香港、澳門(mén)等地設(shè)有分支機(jī)構(gòu)，擁有覆蓋全國(guó)城鄉(xiāng)、通達(dá)世界各地的電信網(wǎng)絡(luò)和“商務(wù)領(lǐng)航”、“我的e家”、“天翼”、“號(hào)碼百事通”、“互聯(lián)星空”等知名品牌，具備電信全業(yè)務(wù)、多產(chǎn)品融合的服務(wù)能力和渠道體系。公司下屬“中國(guó)電信股份有限公司”和“中國(guó)通信服務(wù)股份有限公司”兩大控股上市公司，分別于2002年在香港紐約、2006年在香港上市，形成了主業(yè)和輔業(yè)雙股份、雙上市的運(yùn)營(yíng)架構(gòu)。