工作地点：

广东省-深圳市

招聘部门：

总部

工作职责：

1)推动SDL在企业内部的实践，优化安全开发及测试的技术标准和流程；
2)定期进行应用系统安全渗透测试，并协助进行安全事件的调查，及时响应并处理突发安全事件；
3)负责安全测试技术和安全解决方案积累，进行漏洞扫描工具优化及自动化测试平台建设等工作；
4)跟踪业界漏洞风险信息，分析判断其对公司业务的影响，并给出安全加固建议。

任职资格：

1)大学本科及以上学历（本科要求3年及以上工作经验，研究生1年及以上工作经验）；
2)具备安全技术或安全运维工作经验；
熟悉常见的Web漏洞安全知识，了解漏洞原理及解决方案；
3)熟悉常见安全扫描产品；
4)初步掌握Python、JAVA、Shell其中一种编程或脚本语言；
5)了解Web攻击分析等安全事件的分析和处置过程；
6)良好的沟通及团队合作能力，具备快速学习能力，对前沿技术、应用实践有探索精神；
7)有过渗透测试或SDLC体系建设工作经验优先；具有CISSP、CISA、CCSP等证书之一或多项优先；在著名白帽子类网站发表过安全漏洞者优先。