工作职责：
1、负责中心SDL流程管理与优化，推动系统研发中心安全整体能力提升至行业先进水平，包括中心产品、研发、运维、测试各角色人员安全意识和安全能力提升；
2、负责中心系统安全架构设计和信息安全管理体系建设，包括出具专业序列培训体系与考核体系等工作；
3、负责建立推动信息安全监测与响应机制发展，及时采取有效措施应对安全事性，参与事性外置，调查取证，针对安全事件书写汇总报告；
4、负责项目安全服务实施，包括漏洞检测/安全加固/日志分析风险/等保测评/备份方案/渗透测试等，形成各类信息安全服务方案，安全服务报告；
5、负责公司整体信息安全风除评估，并提供解决方案推动实施；
6、孰悉安全相关政策及法律法规，负责组织实施公司参加国家或国际组织的信息评测。
任职资格：
1、本科及以上学历，计算机，信息安全等相关专业；
2、在互联网从事过专职安全岗位，对安全技术和攻防有深入理解；
3、有全面的安全知识体系，并具有良好的安全理念，对安全问题十分敏威，能够制定方案并推动其实施；
4、熟悉主流的安全技术包括但不仅限于: WAF、RASP、HIDS、数据库审计、大数据SOC、漏洞扫描、At-DDOS，身份认证、访问控制等；
5、熟悉渗透测试的步骤、方法、流程，熟练掌握常见安全测试工具(burpsuite/sglmap/metasploit/frida等)；
6、熟练掌握至少一种编程语言 (如Java\Python\Go\C++等)，能编写漏洞检测或利用工具；
7、有信息安全相关证书者优先(如: CISSP、CISP、CISAW、CCSSP等)。