岗位描述
1.负责集团整体SDL体系建设，实施/开发SDL支撑工具和平台； 2.辅助推进安全开发制度、流程、标准的制定，主导编写安全编码、SDL安全设计checklist最佳实践； 3.负责对重点项目开发流程进行跟踪，确保SDL体系运行的有效性，并推动潜在风险的及时解决； 4.熟悉安全编码规范，并可以组织安全编码培训，提高研发安全意识和编码水平； 5.追踪最新安全漏洞和技术,能够分析漏洞原理和实现PoC编写。 1.计算机相关专业本科以上学历； 2.5-10年信息安全工作经验，3年以上安全开发相关经验； 3.具备代码审计及漏洞挖掘能力，熟练使用各种安全测试工具； 4.熟练使用Java、Python等一种及以上脚本语言，能够独立编写各类小工具，提高工作效率； 5.具有较强的学习能力，文档编写能力。能够独立进行跨部门交流沟通。 加分项： 1.精通Java和C，具有独立开发项目经验； 2.具有完整SDL体系成功实施经验。