崗位職責:
1、負責安全的自動化工具及能力開發,包括安全測試工具集成到DevOps流程,安全測試用例自動化腳本、安全運維基線巡檢工具等;
2、負責統一安全平臺的開發和建設,提供統一的安全工具平臺
3、負責基于威脅情報和日志安全告警數據分析工作,建設安全運營管理平臺,提升安全運營能力
4、負責安全可信流程的IT系統建設,實現流程的系統化支撐
5、負責安全組件化的開發,為產品提供統一的安全的組件、系統
6、優化和完善源代碼安全規范,負責產品代碼的審計及賦能工作
崗位要求:
1、網絡安全、計算機、網絡相關專業,本科及以上學歷,有良好的計算機及網絡基礎知識
2、熟練使用JAVA編程語言、Mysql和PG等數據庫,熟悉微服務架構,有2年以上基于linux的安全系統、工具或平臺開發經驗
3、了解Web 應用常見的安全漏洞,如sql注入、XSS、反序列化等漏洞原理
4、具備良好的文檔編寫能力和歸納總結能力
5、富有責任心,積極主動,有良好的溝通表達及團隊協作能力
6、有安全產品開發經驗者,有產品安全架構設計經驗者、有CISP、CISSP等安全證書者優先
7、本科及以上
上班地址:-廣東-深圳-金蝶軟件園(高新南七道)
該職位發布已超過90天,可能已過期!