工作职责：
1、负责DevSecOps建设；
2、制定应用开发安全规范并推动落地，对应用开发人员进行安全需求、安全设计、安全编码培训和相关演练；
3、负责公司系统上线前代码审计、漏洞挖掘、渗透测试等工作；
4、补充和优化安全扫描、渗透测试工具平台和规则。
任职要求：
1、计算机科学、软件开发、信息安全、网络安全等相关专业本科及以上学历， 5年以上相关工作经验；
2、熟悉常见的Web安全漏洞的原因以及对应的防护、修复方法，包括XSS、SQL准入、SSRF等OWASP TOP 10安全风险；
3、熟练掌握主流的代码、应用、主机等维度的扫描、渗透、审计的工具；
4、有推动安全SDL落地经验者优先；
5、有较强的问题分析和解决能力，具有良好的沟通协调能力，强烈的工作责任心和团队合作精神。