工作職責:
1.負責公司應用係統/APP安全評估，包括應用係統安全定級
、安全需求評審、安全設計評審
、安全測試（白盒檢查、灰盒安全測試、黑盒安全測試）
、上線安全檢查等
；
2.結合公司DevOps開發工具鏈建設，推進“安全左移”nenglijianshe，baokuokaifaguochengzhonggeleianquansaomiaogongjudezidonghuajicheng，zhidaokaifabumenshiyong，duiyuandaimaanquanjianzhajiheiheanquanceshizhongfaxiandeanquanloudongjinxingfenxi，bingbianxiexiangyingdeloudongbaogaohejiejuebanfa；
3.負責應用安全保護係統的建設和運維
；
4.協助集團各機構開展網絡安全等級保護相關工作
；
5.負責與內外部相關團隊溝通與合作，進行應用安全相關項目的實施，協助相關部門進行安全漏洞修複及安全加固工作。
任職資格:
1.軟件工程、計算機
、信息安全等相關專業本科及以上學曆；3年及以上軟件開發工作經驗

，1年以上應用安全管理相關工作經驗；
2.熟悉應用係統開發生命周期安全管理SDLC
；了解常見的安全漏洞及防護方式
，如OWASP Top10等；
3.熟悉AppScan
、Fortify，BurpSuit等至少一種安全工具的使用，並具有安全測試經驗；
4.具有Java或Python等高級語言編程基礎
；
5.應用係統安全管理相關培訓或專業證書，如CISP/CISD/CISSP/CSSLP/CWASP等；有應用安全保護係統建設和運維經驗優先；
6.良好的項目管理經驗及溝通協調能力。