科创运维中心-应用安全工程师

AI 摘要智能生成

制定并落地SDL（安全开发生命周期）流程

职位描述

1.负责公司安全制度体系建设与开发安全基线管理，制定并推动应用安全相关制度、规范与流程落地； 2.制定并落地SDL（安全开发生命周期）流程，编写Java/Go/Python等语言的安全编码规范，推动安全能力左移至需求、设计、开发、测试等研发各环节； 3.负责产品上线前的安全验收工作，组织安全评审、应用安全漏洞风险评估，确保上线产品符合安全基线要求； 4.推动DevSecOps与自动化安全测试的落地，建设并运营SAST、DAST、IAST等自动化安全检测能力，实现安全与研发流水线的深度融合； 5.开展代码审计与逆向分析，定位安全隐患并跟踪漏洞修复闭环，输出安全分析报告与改进建议； 6.组织面向研发团队的安全培训与宣传，提升全员安全编码水平与安全意识； 7.跟踪业界应用安全攻防技术动态，评估并引入合适的安全工具与新技术。

任职要求

• 本科及以上学历，计算机、信息安全、软件工程、数学等相关专业；
• 3年以上应用安全相关工作经验；
• 具备扎实的应用安全核心能力，包括SDL流程建设、代码审计、DevSecOps实践及自动化安全测试；
• 熟悉常见Web与应用安全漏洞原理（如OWASP Top 10）及防护方案，具备独立的漏洞挖掘与复现能力；
• 精通二进制分析、逆向工程与软件破解，熟练使用IDA Pro、Binary Ninja等逆向分析工具；
• 熟悉Java/Go/Python等至少一门开发语言，具备良好的文档编写习惯与跨部门沟通能力，能够推动研发团队协同落地安全方案。
• 有漏洞挖掘、红队、SRC、CTF、攻防演练或真实安全事件处置经验优先；
• 有OSCP，OSEP，CSSLP，GREM、CSIP、CISSP等相关证书优先。