职位&公司对比

职位详情

• 北京
• 3-5年
• 本科

• 渗透测试经验
• 计算机/信息安全相关专业
• 熟悉ISO27001标准
• SDL经验
• 安全产品/平台开发经验
• 网络安全

职责与任务 1.安全开发生命周期管理 - 负责应用的安全开发生命周期（SDLC），从项目规划阶段开始介入，进行安全评审、威胁建模等工作，为项目的安全性提供全面保障。 - 指导开发团队完善安全防护方案，确保在设计、开发、测试等各个环节充分考虑安全因素，降低安全风险。 2.主流应用框架安全支持 - 熟悉主流应用框架的风险点和安全方案，如 Java 的 Spring 系列框架、.NET 框架等，能够根据业务需求为客户提供针对性的安全支持。 - 参与客户项目的架构设计评审，从安全角度提出优化建议，确保项目架构的安boss全性和可靠性。 3.安全解决方案输出与落地 - 输出及维护统一的安全解决方案，包括安全策略、安全标准、安全流程等，确保客户的安全工作有章可循。 - 推动安全解决方案的落地实施，协调各方资源，解决实施过程中遇到的问题，确保安全措施得到有效执行。 4.安全咨询与培训 - 为客户提供安全咨询服务，解答客户在安全方面的问题，提供专业的安全建议和解决方案。 - 针对客户安全团队和开发团队进行安全培训，提升他们的安全意识和技能水平，帮助客户建立完善的安全防护体系。 任职资格 1.教育背景 - 本科及以上学历，BOSS直聘计算直聘机科学或信息安全相关专业优先。 2.工作经验 - 2 年以上安全从业经验，具备威胁建模、安全评审、安全方案制定等方面的实际工作经验。 3.技术能力 - 熟悉 java 语言，掌握 spring 系列以及主流框架的风险和安全实践，能够熟练运用相关技术进行安全开发和安全评估。 - 熟悉常见的安全漏洞和攻击手法，具备一定的漏洞分析和修复能力，能够为客户提供专业的安全技术支持。 - 了解网络安全、应用安全、加密技术等基本概念和原理，熟悉相关安全协议和标准。 4.其他能力 - 具备良好的沟通能力和团队合作精神，能够与客户、开发团队、安全团队等各方有效沟通协作，推动安全工作的顺利开展。 - 对工作认真负责，注重细节，能够严谨地完成各项安全工作任务，确保安全解决方案的质量和效果。 加分项 1.在BOSS直聘威胁建模方面有深入研究和丰富实践经验，能够熟练运用多种威胁建模方法和工具，为客户提供高质量的威胁建模服务。 2.熟悉威胁建模、交互式安全检测、软件成分分析、静态代码检测 等安全技术，在安全评估、安全测试等方面有实际项目经验，能够更好地支持客户的安全工作。