一、崗位職責
1.參與漏洞/風險的評估及推動修復,通過內部自動化平臺推動業務在規定時間內完成漏洞/風險修復
2.參與內部安全工具及平臺的運營,及時發現安全風險,協同更高職級安全運營人員完成風險處置。
二、職位要求
1.本科及以上學歷,信息安全或計算機、電子電氣、通信、自動化等相關專業;
2.具備一定開發能力,熟悉python/go/java任意一種語言開發能力,能夠獨立開發工具腳本進行提效;
3.熟悉java代碼審計,能夠獨立完成業務代碼安全審計;
4.了解安全風險評估及處置方法,對于云端服務其中某個層級風險可以獨立識別并完成評估,協助提供相應處置方
案并推動實施;
5.了解安全開發流程,能夠協助把安全融入到業務,實現安全評估能力覆蓋完整的軟件生命周期;
6.具備橫向團隊溝通和協作能力,能溝與業務團隊進行良好的日常協作,安全賦能業務,形成正向反饋