在Z｜吉利控股集团（高至45K/月）诚招应用安全负责人及工程师（Web安全、SDLC）

工作地点

杭州市滨江区江陵路吉利大厦

15-45k

1.负责应用安全团队搭建、应用安全平台能力建设；

2.输出统一的应用安全解决方案，推动方案的落地；

3.负责集团应用安全相关系统的研发设计，技术选型、迭代；

4.负责建设和完善应用安全开发生命周期(SDLC)，推动SDLC在研发流程中的落地；

5.负责制定安全编码规范，提升研发团队安全编码意识。

1.本科及以上学历，4年以上相关工作经验；

2.精通应用安全的各类风险和审计方法；

3.熟悉主流应用框架的风险点和安全方案；

4.丰富的应用安全经验，有实际的应用安全平台落地经验；

5.有较好的组织、沟通和协作能力以及优良的职业道德。

工作地点

杭州市滨江区江陵路吉利大厦

15-45k

1.负责对集团各业务系统进行安全检查、渗透测试，并对发现的漏洞制定解决方案；

2.协助相关部门做好漏洞修补和系统加固工作；

3.协助产品、开发部门，进行安全风险评估与解决方案设计。

1.本科及以上学历，2年以上相关工作经验；

2.熟悉各种Web安全漏洞利用原理及相应的修复方案；

3.熟悉安全测试工具使用，可独立完成Web、App接口的黑盒测试和白盒审计;

4.主动性强，具有良好的沟通、协调和组织能力，富有团队精神。

工作地点

杭州市滨江区江陵路吉利大厦

15-45k

1.参与安全SDLC开发生命周期的落地工作，参与业务的安全方案评审、安全设计及技术评估；

2.参与完善安全开发流程、体系化建设，制定相关安全标准和要求；

3.输出安全解决方案和安全测试报告，针对其中漏洞输出修复方案并跟进落地；

4.评估主流应用框架的风险点，制定安全方案为各业务线提供安全支持。

1.本科及以上学历，2年以上相关工作经验；

2.熟悉甲方SDL流程落地和安全建设，有安全SDLC工作建设经验；

3.熟练掌握黑盒测试方法和路径，熟悉和实践过安全设计CheckList；

4.熟悉Java、Python、php、go、c等至少一种编程语言。