崗位職責(zé):
1、參與數(shù)據(jù)庫軟件安全相關(guān)設(shè)計(jì),加強(qiáng)數(shù)據(jù)庫系統(tǒng)的安全性;
2、負(fù)責(zé)指導(dǎo)運(yùn)維團(tuán)隊(duì)對網(wǎng)絡(luò)系統(tǒng)開展運(yùn)維工作;
3、負(fù)責(zé)高速低時(shí)延網(wǎng)絡(luò)、數(shù)據(jù)中心云網(wǎng)絡(luò)新技術(shù)跟蹤和研究,并完成技術(shù)驗(yàn)證測試和產(chǎn)品選型;
4、協(xié)助開發(fā)人員提供安全方案、安全知識等,解決安全技術(shù)問題,難點(diǎn)技術(shù)攻關(guān)等。
5、對接外部數(shù)據(jù)庫安全需求,轉(zhuǎn)化為內(nèi)部安全 feature,并跟蹤進(jìn)度。
6、建立公司SDL安全開發(fā)流程的建設(shè),制定安全開發(fā)指南、安全編碼規(guī)范;
7、應(yīng)急響應(yīng)流程,負(fù)責(zé)相關(guān)事情的落地和實(shí)施;
8、跟蹤國內(nèi)外最新安全技術(shù)動態(tài),為公司的產(chǎn)品和業(yè)務(wù)系統(tǒng)安全進(jìn)行評估以及漏洞追蹤。
任職要求:
1、至少5年以上網(wǎng)絡(luò)安全相關(guān)經(jīng)驗(yàn),本科以上軟件、信息化、網(wǎng)絡(luò)、安全相關(guān)專業(yè);
2、具備能夠?qū)W(wǎng)絡(luò)缺陷、網(wǎng)絡(luò)故障進(jìn)行快速定位、排除、分析和改善的能力
3、豐富的安全實(shí)踐經(jīng)驗(yàn),如安全攻防,漏洞挖掘,深入理解各種系統(tǒng)的安全優(yōu)缺點(diǎn);
4、扎實(shí)的安全基礎(chǔ),如熟悉底層的安全漏洞原理、密碼算法、HASH,PKI,認(rèn)證、鑒權(quán)過程扎實(shí)的安全基礎(chǔ);
5、建立過 SDL 安全開發(fā)流程,對產(chǎn)品/項(xiàng)目進(jìn)行安全評審,代碼審計(jì),安全檢測等;