崗位職責:
1、負責安全平臺的開發與架構設計,包括公司核心安全類業務系統的開發和設計、需求和研發過程的安全評審,識別并修復潛在安全漏洞。
2、跟蹤業界安全技術的最新動態,能針對部門業務發展方向進行競品分析并提出業務發展的合理規劃。
3、參與安全事件應急處理,分析攻擊鏈并推動修復。
任職要求:
1、6年以上安全開發或應用安全經驗,精通至少一種編程語言(如Java/Python/Go/C++/C)。
2、熟悉 抗DDos、Netflow流量處理、安全攻防、流量檢測、入侵檢測、WAF、安全防火墻(狀態檢測、IPS、VPN)、安全策略管理(ACL、NAT、應用識別)等領域。
3、掌握常見安全開發框架及加密技術(AES/RSA/TLS)。
4、有SDL(安全開發生命周期)實踐經驗
5、熟悉常用網絡協議(如HTTPS、SSH、TCP、UDP、GTP)及攻防對抗手段。
6、持有CISSP、OSCP等安全認證者優先。
7、政治素質好,遵守紀律,品行端正,愛崗敬業
8、良好的溝通能力,能推動跨團隊協作解決安全問題。