工作城市
深圳、杭州
职位描述
职位描述:
1、负责蚂蚁集团国际事业群的安全技术体系建设和运营工作。 2、负责蚂蚁集团国际事业群SDL体系及相关安全能力建设,包括但不限于安全需求评审、代码审计、安全测试、漏洞黑白盒扫描、应急响应、安全解决方案组件、RASP、镜像安全扫描、流量威胁感知能力等工作。
岗位要求:
1、具有5年以上企业的的应用安全领域相关工作经验,有互联网公司SDL落地经验。 2、熟练掌握常见安全漏洞原理及解决方案,具备黑盒手工测试、渗透测试、Java代码安全审计等技能。 3、熟悉Java常见安全漏洞原理,对相关解决方案有深入了解和实践,有独立分析或挖掘漏洞的经验。 4、熟悉一种以上脚本语言等,具备数据化分析问题能力,有运营或开发安全系统经验者优先(比如黑白盒/交互式扫描、RASP、镜像安全扫描、流量威胁感知等)。 5、熟悉金融类业务场景安全问题及解决方案和落地经验者优先。