工作職責:1.負責公司應用係統/APP安全評估，包括應用係統安全定級、安全需求評審
、安全設計評審、安全測試（白盒檢查、灰盒安全測試
、黑盒安全測試）
、上線安全檢查等
；2.結合公司DevOps開發工具鏈建設，推進“安全左移”nenglijianshe，baokuokaifaguochengzhonggeleianquansaomiaogongjudezidonghuajicheng，zhidaokaifabumenshiyong
，duiyuandaimaanquanjianzhajiheiheanquanceshizhongfaxiandeanquanloudongjinxingfenxi
，bingbianxiexiangyingdeloudongbaogaohejiejuebanfa；3.負責應用安全保護係統的建設和運維
；4.協助集團各機構開展網絡安全等級保護相關工作
；5.負責與內外部相關團隊溝通與合作，進行應用安全相關項目的實施，協助相關部門進行安全漏洞修複及安全加固工作。任職資格:1.軟件工程、計算機
、信息安全等相關專業本科及以上學曆；3年及以上軟件開發工作經驗，1年以上應用安全管理相關工作經驗；2.熟悉應用係統開發生命周期安全管理SDLC
；了解常見的安全漏洞及防護方式，如OWASP Top10等
；3.熟悉AppScan
、Fortify，BurpSuit等至少一種安全工具的使用，並具有安全測試經驗；4.具有Java或Python等高級語言編程基礎；5.應用係統安全管理相關培訓或專業證書
，如CISP/CISD/CISSP/CSSLP/CWASP等
；有應用安全保護係統建設和運維經驗優先；6.良好的項目管理經驗及溝通協調能力。 職能類別：網絡安全工程師 關鍵字：AppScaFortifyBurpSuit