崗位職責(zé)：

1.不斷優(yōu)化IT業(yè)務(wù)SDL安全基線和流程，提升業(yè)務(wù)系統(tǒng)安全質(zhì)量；

2.對(duì)新上應(yīng)用系統(tǒng)進(jìn)行黑白盒測(cè)試，發(fā)現(xiàn)安全漏洞，并制定安全加固方案；

3.對(duì)內(nèi)部應(yīng)用系統(tǒng)開(kāi)展安全評(píng)估，并協(xié)助相應(yīng)部門(mén)對(duì)漏洞進(jìn)行修復(fù)，跟蹤，復(fù)測(cè)；

4.負(fù)責(zé)突發(fā)的安全事件處置和新漏洞預(yù)警進(jìn)行快速響應(yīng)。

崗位要求：

1.熟悉常見(jiàn)的Web安全漏洞原理和修復(fù)方案、具備SDL實(shí)踐經(jīng)驗(yàn)，具備滲透測(cè)試項(xiàng)目經(jīng)驗(yàn)；

2.對(duì)常見(jiàn)Web安全漏洞的原理、危害、利用方式及修復(fù)方案有較深入理解；

3.有較強(qiáng)自我驅(qū)動(dòng)力、良好的溝通能力和推動(dòng)業(yè)務(wù)執(zhí)行能力；

4.熟悉或容器云、微服務(wù)架構(gòu)和Devops相關(guān)能力優(yōu)先；。

職位類(lèi)別： 9385

舉報(bào)