应用安全工程师

Job description

岗位职责

• 负责公司研发安全领域工作，包括应用安全体系规划、风险治理、重点业务系统的安全评审及安全架构设计工作。
• 负责公司研发安全能力的建设，包括RASP、WEB安全扫描、代码安全扫描、交互式扫描、镜像安全扫描等工具平台的设计研发工作。
• 推动云原生下应用安全体系的持续建设优化，与公共团队配合设计通用的安全框架、安全组件及架构安全解决方案，引领技术团队开展SDL。
• 参与优化安全研发流程，并通过工具、技术等手段将安全能力与基础架构融合并推进落地，持续优化完善，达成研发安全管理目标 任职资格
• 本科及以上学历，5年以上企业应用安全建设、SDL落地等经验；
• 扎实的编码能力，能够使用Java/Python/Golang/Nodejs/C++等其中一种语言开展工具研发；
• 有相关安全工具平台研发经验，包括不限于动态、静态等各类漏洞检测、流量处理、资产采集等经验；
• 精通各类漏洞原理；
• 熟悉业内主流安全机制、安全解决方案及安全体系，能够独立负责中大型系统安全解决方案并主导进行安全方案建设，有云原生相关经验优先；
• 良好的沟通表达能力和文案编写能力，善于团队协作，项目管理，主动思考，良好的自我驱动力。