国产一区二区免费,翔田千里AV,无码电影,红杏亚洲影院一区二区三区,国产精品欧美激情

崗位職責(zé): 1.負(fù)責(zé)公司SDLC全生命周期流程建設(shè)，明確軟件開發(fā)項(xiàng)目的安全管控流程，與研發(fā)團(tuán)隊(duì)緊密結(jié)合推動(dòng)SDLC落地，打造業(yè)界一流應(yīng)用安全實(shí)踐； 2.負(fù)責(zé)項(xiàng)目威脅分析、代碼審計(jì)、安全測(cè)試等應(yīng)用安全基礎(chǔ)能力建設(shè)，跟蹤信息系統(tǒng)從代碼開發(fā)到上線過程中安全檢測(cè)方案的有效性和完整性； 3.負(fù)責(zé)DevSecOps工具鏈的架構(gòu)設(shè)計(jì)，并實(shí)現(xiàn)安全功能在DevOps過程中敏捷落地。 任職要求: 1.研究生及以上學(xué)歷，計(jì)算機(jī)、軟件、大數(shù)據(jù)等相關(guān)專業(yè)，對(duì)具有應(yīng)用安全等相關(guān)崗位3年以上工作經(jīng)驗(yàn)的，學(xué)歷要求可以放寬至本科； 2.具備2年以上信息安全工作經(jīng)驗(yàn)，對(duì)信息安全有濃厚興趣； 3.熟練掌握J(rèn)ava、Go、Python等至少一種編程語言，具備較好的代碼閱讀能力，能夠獨(dú)立完成開發(fā)工作，有開源項(xiàng)目經(jīng)驗(yàn)優(yōu)先； 4.熟悉OWASP TOP10以及常見的漏洞原理，具備常見的黑、白、灰盒代碼審計(jì)能力，熟悉常見的代碼審計(jì)、滲透測(cè)試工具； 5.有豐富的SDLC項(xiàng)目管理經(jīng)驗(yàn)以及很強(qiáng)的項(xiàng)目推動(dòng)能力，能夠與研發(fā)團(tuán)隊(duì)配合完成風(fēng)險(xiǎn)的修復(fù)和整改工作； 6.熟悉DevSecOps工具鏈，了解IAST、SCA、RASP等工具的原理以及部署方式，熟悉云原生、Kubernetes、Servie Mesh中常見的安全風(fēng)險(xiǎn)和相關(guān)加固經(jīng)驗(yàn)，能夠獨(dú)立開展云平臺(tái)安全治理工作； 7.具備較強(qiáng)的學(xué)習(xí)能力、動(dòng)手能力、溝通能力以及團(tuán)隊(duì)合作意識(shí)，具有良好敬業(yè)精神和職業(yè)道德，無黑灰產(chǎn)背景和不良記錄； 8.通過一般證券業(yè)務(wù)水平評(píng)價(jià)測(cè)試； 9.應(yīng)聘人員需遵循公司履職回避管理辦法的相關(guān)規(guī)定和要求； 10.具有較高的政治素質(zhì)，能堅(jiān)決執(zhí)行黨和國(guó)家的方針政策，嚴(yán)格遵守黨的政治紀(jì)律和政治規(guī)矩，政治立場(chǎng)堅(jiān)定，同等條件下，中共黨員優(yōu)先考慮。