【主要职责】
1、参与公司安全规范和应用安全规范体系建设，配合产品线搭建SDL体系，涵盖架构评审、安全设计、安全编码、安全测试，威胁建模等；
2、定期对公司整体和各业务系统进行多视角（建设者、攻击者、管理者）、多层次（网络、主机、应用等）的安全评估（包含但不限于漏洞扫描、渗透测试、红队评估等），主动暴露安全风险并推动修复；
3、以整体视角构建和落地适用于公司业务和安全需求的基础设施、应用和数据安全体系，并持续完善优化。
【任职资格】
1、本科学历，中大型企业2年以上网络、信息安全相关工作经验；
2、熟悉网络安全技术：包括端口、漏洞扫描、程序漏洞分析、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；
3、熟悉sql注入原理和手工检测、常见的web安全漏洞利用及修补；
4、有主导或参与过系统安全类建设项目或企业安全体系建设项目实战；
5、熟悉WEB攻击和防御基本技能，了解SAST、DAST、IAST、RASP、Fuzzing等相关技术和工具。
6、熟悉信息安全等级保护标准2.0、数据安全法、ISO27000系列和法律法规。
7、持有网络技术和网络安全方面的资格证书（如等级保护测评师/CISP/CISSP/CCNP/CCIE/PMP/ITIL等）者优先。
8、具备良好的沟通表达能力、逻辑思维能力，学习能力和抗压能力。
薪资待遇
1、薪酬福利有竞争力
一年14薪，包含12月薪 1个月年终奖 年度绩效奖，其中年度绩效奖根据公司年度经营效益、个人年度绩效综合评定，绩优者可超过1个月。另额外享有高额业绩奖、伯乐奖等，具体面议，每年至少1次晋级加薪机会！
大学生租房免佣
五险一金、带薪假期、年终奖、节日大礼包、贴心购物卡
授课奖、创新奖、仁杰奖、员工互助金政策
丰富多彩的员工文体活动、国内精品游
2、培训及晋升机制完善
乐学堂APP移动化学习平台、每年投入2亿培训专项经费、3000多位培训讲师。一对一导师带教，专属高阶燎原跨越式发展储备人才计划。特种兵闯关考核、1000多个培训基地、1000多门丰富课程、精选配套考题20000 ！
明确的职级晋升标准和后备培养机制，帮助下属晋级是考核上级的重要指标；职能、营销晋升通道畅通无阻，助您纵向、横向多维度发展！
3、团队特色
集团化企业，学习型组织，创业型团队，开放型文化，年轻化团队，职业化风貌，专业化协作，扁平化管理，阳光透明，简单真诚，优秀雇主欢迎您！