崗位職責:
1、負責安全平臺的開發(fā)與架構設計,包括公司核心安全類業(yè)務系統(tǒng)的開發(fā)和設計、需求和研發(fā)過程的安全評審,識別并修復潛在安全漏洞。
2、跟蹤業(yè)界安全技術的最新動態(tài),能針對部門業(yè)務發(fā)展方向進行競品分析并提出業(yè)務發(fā)展的合理規(guī)劃。
3、參與安全事件應急處理,分析攻擊鏈并推動修復。
任職要求:
1、6年以上安全開發(fā)或應用安全經(jīng)驗,精通至少一種編程語言(如Java/Python/Go/C++/C)。
2、熟悉 抗DDos、Netflow流量處理、安全攻防、流量檢測、入侵檢測、WAF、安全防火墻(狀態(tài)檢測、IPS、VPN)、安全策略管理(ACL、NAT、應用識別)等領域。
3、掌握常見安全開發(fā)框架及加密技術(AES/RSA/TLS)。
4、有SDL(安全開發(fā)生命周期)實踐經(jīng)驗
5、熟悉常用網(wǎng)絡協(xié)議(如HTTPS、SSH、TCP、UDP、GTP)及攻防對抗手段。
6、持有CISSP、OSCP等安全認證者優(yōu)先。
7、政治素質(zhì)好,遵守紀律,品行端正,愛崗敬業(yè)
8、良好的溝通能力,能推動跨團隊協(xié)作解決安全問題。