应用安全工程师（技术中台）

职位描述

应用安全工程师

岗位职责

1、负责支撑业务系统的安全设计与测试，包括登录/账号系统、支付充值系统、官网、运营活动/后台管理系统（GM后台）等，为业务的安全结果负责。

2、负责公司相关业务线的应用安全流程平台的运营工作，包括但不限于应用安全评估、SDL流程建设、供应链风险治理、黑白盒自动化扫描等。

3、负责业务应用全流程风险跟踪及治理工作。确保业务上线前风险可控，各个版本迭代风险能最小化控制，风险闭环。

任职要求

1、3年以上应用安全建设经验，熟悉渗透测试，应用安全评估的主要步骤、方法以及流程，具备独立开展系统应用安全评估与测试的能力

2、具备代码审计能力，了解主流Java、C、C++、Go、Python编程语言，熟悉主流应用框架组件、以及对应组件常见漏洞风险。

3、有实际大中型互联网企业、游戏公司SDL流程落地经验；有实际AI安全评估经验，以及AI应用于安全检测的落地实际经验优先。

加分项：1.熟悉游戏支付，登入，充值等支撑功能的业务模块及安全设计。