职责：

1、参与公司产品需求评审，根据业务需求提出安全解决方案并跟进推动

2、负责公司信息安全技术架构的规划、建设工作

3、负责业务系统的安全测试并督促相关部门修复漏洞

4、负责定期向公司管理层汇报并总结当前信息安全状况

岗位要求：

1、精通OWASP TOP 10漏洞并能提供高效的解决方案

2、具备良好的组织协调、学习及文档编写能力

3、熟悉国家相关法律法规要求：“网络安全法”、“等级保护2.0”等

4、熟悉移动安全（iOS、Android）

加分项：

1、中共党员

2、熟悉Spring Cloud架构、docker容器

3、具备开发能力，Java最好，其次是Python、Lua、Go、Shell等

4、具备敏锐的“嗅觉”：能使用骚操作发现安全漏洞

5、熟悉国密算法标准，如SM1、SM2、SM3、SM4

6、具备SaaS平台系统工作经验

7、具备CISSP、CISP等证书

8、熟悉ELK、Splunk等SOC平台