岗位职责：
承担安全基建运行时安全相关产品研发工作，包括：
1. 负责内部安全监控运营平台开发（SOC、SIEM、实时监控大屏等）；
2. 负责内部通用安全组件设计和开发；
3. 业务安全支撑：服务认证与访问控制，密码模块适配及身份识别，数据加解密服务，运行时应用自保护等；
4. 参与部门应用安全能力建设、安全标准规范制定、漏洞威胁研判修复方案、代码安全审计等；
5. 安全平台部署及运维；
任职资格:
1. 熟悉主流安全漏洞的原理、危害及自动化检测方法;
2. 熟悉java、go、python等至少一门编程语言和主流WEB框架进行开发工作;
3. 熟悉主流的数据计算，常规SQL数据分析，及大数据离线与实时计算；
4. 熟悉主流操作系统、数据库、容器平台、云平台的操作；
5. 对Web安全整体有深刻理解，具备代码审计和独立漏洞挖掘能力。