崗位職責:
1、參與數(shù)據(jù)庫軟件安全相關(guān)設(shè)計,加強數(shù)據(jù)庫系統(tǒng)的安全性;
2、負責指導運維團隊對網(wǎng)絡系統(tǒng)開展運維工作;
3、負責高速低時延網(wǎng)絡、數(shù)據(jù)中心云網(wǎng)絡新技術(shù)跟蹤和研究,并完成技術(shù)驗證測試和產(chǎn)品選型;
4、協(xié)助開發(fā)人員提供安全方案、安全知識等,解決安全技術(shù)問題,難點技術(shù)攻關(guān)等。
5、對接外部數(shù)據(jù)庫安全需求,轉(zhuǎn)化為內(nèi)部安全 feature,并跟蹤進度。
6、建立公司SDL安全開發(fā)流程的建設(shè),制定安全開發(fā)指南、安全編碼規(guī)范;
7、應急響應流程,負責相關(guān)事情的落地和實施;
8、跟蹤國內(nèi)外最新安全技術(shù)動態(tài),為公司的產(chǎn)品和業(yè)務系統(tǒng)安全進行評估以及漏洞追蹤。
任職要求:
1、至少5年以上網(wǎng)絡安全相關(guān)經(jīng)驗,本科以上軟件、信息化、網(wǎng)絡、安全相關(guān)專業(yè);
2、具備能夠?qū)W(wǎng)絡缺陷、網(wǎng)絡故障進行快速定位、排除、分析和改善的能力
3、豐富的安全實踐經(jīng)驗,如安全攻防,漏洞挖掘,深入理解各種系統(tǒng)的安全優(yōu)缺點;
4、扎實的安全基礎(chǔ),如熟悉底層的安全漏洞原理、密碼算法、HASH,PKI,認證、鑒權(quán)過程扎實的安全基礎(chǔ);
5、建立過 SDL 安全開發(fā)流程,對產(chǎn)品/項目進行安全評審,代碼審計,安全檢測等;