大学本科及以上学历，8年以上工作经验。
2熟悉软件安全开发生命周期 (比如: 微软SDL或DevSecOps)，有实际1、负责部门网络安全的管理工作，包括部门网络安全流程和制度的优SDL/DevSecOps工作和落地经验;化，网络安全要求的落地，各类网络安全的检查和整改闭环等:熟悉常见web安全漏洞、业务逻辑漏洞的原理、攻击方法和防御方法;2、负责跨部门对接网络安全主管部门，落实主管部门的各类网络安全 4、熟练掌握黑盒手工安全测试、渗透测试相关技能，熟悉安全攻防、代码审具备独立漏洞挖掘能力，有丰富漏洞挖掘经验;排查和要求;计3、参与部门网络安全工具的开发和迭代，提升部门网络安全工具能了解行业主流的安全标准、安全模型、安全解决方案、安全体系的优先，5具备研发安全威胁建模能力、熟悉安全架构设计的优先。4、推动部门网络安全文化建设，组织各类网安培训、竞赛等活动，推全面了解数据脱敏、数据加密、身份认证等算法，对于数据分级分类、权限动部门知识库建立，管理、DLP、数字水印等系统的建设有实际的项目经验;5、负责部门各类网络安全相关的审计、检查、保障等其他工作、熟悉大数据下的隐私保护计算技术，例如多方安全计算、联邦学习、差分隐
私保护等技术，并有实际使用经验;
有高岗需求
1人
具备一年以上网络安全相关工作经验者优先