工作职责：

1、负责公司安全平台系统的开发、建设、优化、运营；
2、负责私有云平台安全模块的运营；
3、负责应用安全的管理，建设安全开发生命周期体系和推进相关规范；
4、定期进行应用系统安全渗透测试，协助进行安全事件的调查，及时响应并处理突发安全事件；
5、负责安全技术和安全解决方案积累，进行主机安全、漏洞平台优化、平台建设等工作；
6、跟踪业界漏洞风险信息，分析判断其对公司业务的影响，并给出安全加固建议。

任职资格：

1、本科及以上学历，计算机相关专业；
2、熟悉常见的Web漏洞安全知识，了解漏洞原理及解决方案，了解Web攻击分析等安全事件的分析和处置过程；
3、熟悉常见安全扫描产品、Web防护产品的使用和调优；
4、掌握Python、Java、C、Shell其中一种编程或脚本语言；
5、具备良好的文档编写能力和习惯；
6、具有CISSP、CISA、CCSP等证书之一或多项者优先；获得过省级及以上CTF比赛奖项、在著名白帽子类网站发表过安全漏洞者优先；
7、具备良好的沟通能力、团队合作能力、快速学习能力，对前沿技术、应用实践有探索精神。