职位描述
职位描述：
岗位职责：
1.制定及落实业务安全基线；
2.参与业务模块、架构的安全性设计，从安全的角度推动研发、产品改进需求和架构设计；
3.对内外网业务进行渗透测试并推动改善；
4.负责业务运营中合规风险的管控，落实网安法、国家等级保护等规定要求；
岗位要求：
1.本科及以上学历，3年以上安全技术经验；
2.熟悉常见app、web漏洞防护及ddos、cc攻击防护及应急处理；
3.熟悉linux、windows系统及常用应用软件的安全加固；
4.熟悉渗透测试、it类审计；
5.熟练掌握python/golang/java等编程语言中的至少一种；
6.具有信息安全体系建设经验或有cissp/cisa相关证书的优先；