1. 负责SOC、UEBA、SOAR、WAF等信息安全系统功能设计、架构设计、系统开发工作;
2. 负责SDLC(安全开发生命周期)能力的建设，包括安全流程、自动化工具(黑盒/白盒/灰盒)、指标体系等
3. 全栈安全开发工作，根据开发需求，参与系统的后端接口设计、后端接口开发、前端UI开发、系统功能测试等环节的各项安全工作;
4. 负责与其它安全团队合作，对接安全系统开发需求，进行产品设计并推进系统功能开发;
5. 负责公司应用系统和APP的安全测试，发现应用/数据隐私相关风险漏洞。
6. 跟踪和学习最新的信息安全、A1、大数据技术趋势，合理规划并将最新的技术应用到信息安全系统中。


任职要求:
1. 大学本科以上学历，计算机科学、信息技术、信息安全相关专业，5年以上工作经验;
2. 熟悉Python/Go 语言，熟悉web前端开发，具备全栈开发能力;
3. 具备代码审计、APP安全、渗透测试等攻防能力，有丰富的攻防实战或攻防对抗经验
4. 拥有DAST/SAST/IAST/APP安全经验，对指标与建构效果负责
5. 精通常见攻击手段和防御措施，精通各类漏洞成因、透思路和方法
6. 具备甲方SDL、DevSecOps相关安全流程建设经验，有自动化安全测试
7. 具备优秀的团队合作精神，丰富的团队管理经验，良好的分析和解决问题的能力;