岗位职责：
1.负责全集团各类的业务系统和 APP 的安全
2.负责企业的 SDL 制度和流程的制定， 相关安全基线， 并推动落地
3.参与企业应用系统和产品（包括开源产品）的安全评审，威胁建模，安全需求分析，安全设计，代码审计，渗透测试等工作，提出安全缺陷和改进建议
4.研究和推进 DevSecOps 的实践，促进 SDL 自动化和运营优化的工作
5.关注，研究，分析和重现行业出现的漏洞，及时指导相关团队进行修复
6.对重要的业务系统按要求进行安全渗透测试。跟踪系统安全测试的问题并督促业务系统 Owner进行整改

岗位要求：
1.信息技术、信息安全或相关学科大学或以上学历
2.至少5年的IT安全领域工作经验，最好是IT安全开发领域
3.持有IT安全相关专业认证，例如CISAW、CISP-PTS、OSCP、CISSP 、PMP等
4.在应用开发安全保护、渗透测试和SDL实施方面具有实践经验
5.了解行业最佳实践，例如威胁建模、NIST SSDF或ISO27001
6.能够管理IT研发中的开发安全或应用系统安全政策、程序和指南
7.良好的人际交往能力，有上进心，能够在紧迫的期限內独立工作并承受压力。
8.良好的普通話 、粤語和英语书面和口语能力。

备注：薪酬范围显示数据不作参考，将执行公司薪酬制度。