一、岗位职责
1、负责公司总体信息安全体系规划，包括安全规范制定、安全评估、安全架构、安全方案设计与实施；
2、负责制定应用系统的开发安全生命周期解决方案，并定期参与应用安全代码安全性检查，提出漏洞修复方案并跟踪解决；
3、负责软件项目方案安全评审，识别安全设计缺陷，提出整体架构优化和推进落地系统改进方案；
4、负责提升团队安全能力及产品交付安全质量；
二、任职要求
1、本科及以上学历，计算机或相关专业，5年及以上信息安全相关工作，具备扎实的计算机及安全技术实践基础，网络、系统、攻防渗透技术等，综合技术掌握全面；；
2、熟练掌握漏洞原理、黑盒手工测试、渗透测试、代码审计相关技能，丰富的安全架构评审经验；
3、熟悉系统和网络安全攻防技术，具有丰富的攻防实战经验，有大型目标渗透/攻防经验更佳；
4、有大型企业安全解决方案设计、开发及实施经验者优先。