安全BP / 业务安全

职位描述

深入支付业务全生命周期，作为业务与研发团队的专属安全顾问，主导从需求、架构到落地的全流程安全建设（Security by Design），保障支付平台资产、数据与交易安全合规。

岗位职责：

1、业务风险识别与防御：深入支付链路（交易/账户/清结算），挖掘权限绕过、资金风险、逻辑漏洞等深层安全隐患，制定并落地解决方案。

2、安全左移与架构评审：参与业务需求与技术架构评审，在设计阶段嵌入数据、接口及权限安全规范，推动 DevSecOps/SDL 体系建设。

3、合规与标准落地：结合 PCI DSS、ISO 27001 等行业合规及监管要求，主导系统级安全改造与治理。

4、漏洞闭环与规范运营：跟踪并验证研发侧漏洞修复，建设业务安全基线，沉淀安全规范并赋能研发团队。

任职要求

任职要求：

1、本科及以上学历，5 年及以上业务安全、安全 BP 或安全架构经验。

2、熟悉 Web/API 安全、身份认证及数据安全，精通业务逻辑漏洞挖掘与风险治理。

3、具备良好的业务理解力与跨团队推动能力，能够平衡业务敏捷度与安全合规。

加分项：

1、具备支付、金融、跨境清结算等领域安全经验，熟悉 PCI DSS 体系。

2、能熟练阅读 Java/Go/Python 代码，有 SDL 或 DevSecOps 实战经验。

3、熟悉支付风控体系（反欺诈/反洗钱）或持有 CISSP/CISP 等专业认证。

4、英语能够作为工作语言。