崗位職責(zé):
主要負(fù)責(zé)部門內(nèi)研發(fā)安全威脅建模、安全需求分析、安全需求設(shè)計(jì)、安全測試質(zhì)量把控和抽查、研發(fā)安全技術(shù)要求落地和驗(yàn)證,參與安全評審,參與研發(fā)安全工程公共能力建設(shè)等工作,專職;
任職要求:
1、至少2年以上相關(guān)工作經(jīng)驗(yàn),本科及以上學(xué)歷,信息安全及計(jì)算機(jī)相關(guān)專業(yè):
2、熟悉研發(fā)SDL、DSMM者優(yōu)先:
3、良好的溝通和表達(dá)能力及團(tuán)隊(duì)合作能力:
4、熟悉國內(nèi)外信息安全相關(guān)法律法規(guī)、管理標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn),具備信息安全稽核外審相關(guān)經(jīng)驗(yàn)者優(yōu)先:
5、有外理過木馬、病毒、入侵,網(wǎng)絡(luò)攻未等突發(fā)安全事件經(jīng)驗(yàn):
6、具有事件分析與解析還原能力,具有網(wǎng)絡(luò)安全攻防知識和經(jīng)驗(yàn)者優(yōu)先:
7、熟悉常見的安全漏洞原理、防范方法和審計(jì)方法,包括DDos攻擊、SOL注入、XSS、CSRF等OWASP TOP 10安全風(fēng)險(xiǎn)
8、持有CISSP、CISP、CISA等證書者優(yōu)先
9、有大型互聯(lián)網(wǎng)企業(yè)、高科技制造業(yè)工作經(jīng)驗(yàn)者優(yōu)先



-
通信/電信/網(wǎng)絡(luò)設(shè)備/增值服務(wù)
-
500-999人
-
國有企業(yè)
-
虎丘區(qū)科靈路78號


