職位描述
該職位信息待核驗,請仔細(xì)了解后再進(jìn)行投遞!
工作職責(zé):
1.負(fù)責(zé)公司應(yīng)用系統(tǒng)/APP安全評估,包括應(yīng)用系統(tǒng)安全定級、安全需求評審、安全設(shè)計評審、安全測試(白盒檢查、灰盒安全測試、黑盒安全測試)、上線安全檢查等;
2.結(jié)合公司DevOps開發(fā)工具鏈建設(shè),推進(jìn)“安全左移”能力建設(shè),包括開發(fā)過程中各類安全掃描工具的自動化集成,指導(dǎo)開發(fā)部門使用,對源代碼安全檢查及黑盒安全測試中發(fā)現(xiàn)的安全漏洞進(jìn)行分析,并編寫相應(yīng)的漏洞報告和解決辦法;
3.負(fù)責(zé)應(yīng)用安全保護(hù)系統(tǒng)的建設(shè)和運維;
4.協(xié)助集團(tuán)各機(jī)構(gòu)開展網(wǎng)絡(luò)安全等級保護(hù)相關(guān)工作;
5.負(fù)責(zé)與內(nèi)外部相關(guān)團(tuán)隊溝通與合作,進(jìn)行應(yīng)用安全相關(guān)項目的實施,協(xié)助相關(guān)部門進(jìn)行安全漏洞修復(fù)及安全加固工作。
任職資格:
1.軟件工程、計算機(jī)、信息安全等相關(guān)專業(yè)本科及以上學(xué)歷;3年及以上軟件開發(fā)工作經(jīng)驗,1年以上應(yīng)用安全管理相關(guān)工作經(jīng)驗;
2.熟悉應(yīng)用系統(tǒng)開發(fā)生命周期安全管理SDLC;了解常見的安全漏洞及防護(hù)方式,如OWASP Top10等;
3.熟悉AppScan、Fortify,BurpSuit等至少一種安全工具的使用,并具有安全測試經(jīng)驗;
4.具有Java或Python等高級語言編程基礎(chǔ);
5.應(yīng)用系統(tǒng)安全管理相關(guān)培訓(xùn)或?qū)I(yè)證書,如CISP/CISD/CISSP/CSSLP/CWASP等;有應(yīng)用安全保護(hù)系統(tǒng)建設(shè)和運維經(jīng)驗優(yōu)先;
6.良好的項目管理經(jīng)驗及溝通協(xié)調(diào)能力。
1.負(fù)責(zé)公司應(yīng)用系統(tǒng)/APP安全評估,包括應(yīng)用系統(tǒng)安全定級、安全需求評審、安全設(shè)計評審、安全測試(白盒檢查、灰盒安全測試、黑盒安全測試)、上線安全檢查等;
2.結(jié)合公司DevOps開發(fā)工具鏈建設(shè),推進(jìn)“安全左移”能力建設(shè),包括開發(fā)過程中各類安全掃描工具的自動化集成,指導(dǎo)開發(fā)部門使用,對源代碼安全檢查及黑盒安全測試中發(fā)現(xiàn)的安全漏洞進(jìn)行分析,并編寫相應(yīng)的漏洞報告和解決辦法;
3.負(fù)責(zé)應(yīng)用安全保護(hù)系統(tǒng)的建設(shè)和運維;
4.協(xié)助集團(tuán)各機(jī)構(gòu)開展網(wǎng)絡(luò)安全等級保護(hù)相關(guān)工作;
5.負(fù)責(zé)與內(nèi)外部相關(guān)團(tuán)隊溝通與合作,進(jìn)行應(yīng)用安全相關(guān)項目的實施,協(xié)助相關(guān)部門進(jìn)行安全漏洞修復(fù)及安全加固工作。
任職資格:
1.軟件工程、計算機(jī)、信息安全等相關(guān)專業(yè)本科及以上學(xué)歷;3年及以上軟件開發(fā)工作經(jīng)驗,1年以上應(yīng)用安全管理相關(guān)工作經(jīng)驗;
2.熟悉應(yīng)用系統(tǒng)開發(fā)生命周期安全管理SDLC;了解常見的安全漏洞及防護(hù)方式,如OWASP Top10等;
3.熟悉AppScan、Fortify,BurpSuit等至少一種安全工具的使用,并具有安全測試經(jīng)驗;
4.具有Java或Python等高級語言編程基礎(chǔ);
5.應(yīng)用系統(tǒng)安全管理相關(guān)培訓(xùn)或?qū)I(yè)證書,如CISP/CISD/CISSP/CSSLP/CWASP等;有應(yīng)用安全保護(hù)系統(tǒng)建設(shè)和運維經(jīng)驗優(yōu)先;
6.良好的項目管理經(jīng)驗及溝通協(xié)調(diào)能力。
工作地點
地址:上海徐匯區(qū)保利西岸B座
??
點擊查看地圖
詳細(xì)位置,可以參考上方地址信息
求職提示:用人單位發(fā)布虛假招聘信息,或以任何名義向求職者收取財物(如體檢費、置裝費、押金、服裝費、培訓(xùn)費、身份證、畢業(yè)證等),均涉嫌違法,請求職者務(wù)必提高警惕。
職位發(fā)布者
HR
太平人壽保險有限公司
-
保險
-
1000人以上
-
國有企業(yè)
-
自由貿(mào)易試驗區(qū)銀城中路488號
相似職位
-
注冊消防工程師 8000-12000元不限 大專河北華宸消防科技有限公司
-
體系工程師(偏TS16949) 4000-6000元應(yīng)屆畢業(yè)生 本科中航富士達(dá)科技股份有限公司
-
質(zhì)量管理/測試經(jīng)理(QA/QC經(jīng)理) 6000-11000元應(yīng)屆畢業(yè)生 本科河北御芝林生物科技有限公司
-
體系工程師 5000-8000元應(yīng)屆畢業(yè)生 本科長城汽車股份有限公司
-
電子產(chǎn)品生產(chǎn)測試工程師 面議應(yīng)屆畢業(yè)生 不限杭州??低晹?shù)字技術(shù)股份有限公司
-
質(zhì)量體系工程師(J10133) 8000-14000元應(yīng)屆畢業(yè)生 本科西安羚控電子科技有限公司

應(yīng)屆畢業(yè)生
學(xué)歷不限
2026-04-17 23:54:43
3967人關(guān)注
注:聯(lián)系我時,請說是在河北人才網(wǎng)上看到的。
