岗位职责：
1、负责SDLC安全开发生命周期的建设和实施；
2、负责SDLC过程中的安全测试工具嵌入；
3、负责完善安全开发流程、体系化建设，制定相关安全标准和要求；
4、评估主流应用框架的风险点，制定安全方案为各业务条线提供安全支持；
岗位要求：
1、熟练掌握web协议分析技巧，精通xss、csrf、上传漏洞、解析漏洞、sql注入等常见web攻击手法；
2、对常见的认证、越权、篡改等互联网业务逻辑漏洞有了解，独立挖掘过业务逻辑漏洞者优先；
3、熟悉SDLC或SDL的流程，熟练运用以下至少一门开发语言，Java、Python、PHP、go、C等，能熟练阅读设计文档和相关代码；
4、具备较强的责任感，具备良好的组织能力，自驱力和推动力强，沟通能力强，有SDLC设计和代码review经验者优先。