应用安全专家/leader

职位描述

岗位职责

1、负责公司内部应用安全体系建设，包括但不限于应用安全评估、SDL流程建设、供应链风险治理、黑白盒自动化扫描等运营工作。

2、负责跟进公司主要业务的安全体系建设，安全功能设计等工作，为公司研发侧提供安全解决方案与检测能力，不断优化安全左移能力。

3、负责公司业务安全测试，业务应用全流程风险跟踪。确保业务上线前风险可控，各个版本迭代风险能最小化控制。

任职要求

1、3年以上应用安全建设经验，熟悉渗透测试，应用安全评估的主要步骤、方法以及流程，具备独立开展系统应用安全评估与测试的能力

2、具备代码审计能力，了解主流Java、C、C++、Go、Python编程语言，熟悉主流应用框架组件、以及对应组件常见漏洞风险。

3、有实际大中型互联网企业、游戏公司SDL流程落地经验；有实际AI安全评估经验，以及AI应用于安全检测的落地实际经验优先。

加分项：

1.热爱游戏行业

2.熟悉游戏业务，上下游配套及相关风险