岗位职责: 1.负责协助SDL工作落地，包括应用及API安全评审、安全测试、代码审计、安全方案沉淀、安全漏洞修复跟进，验证。 2.负责测试和生产环境云安全治理、云安全产品策略维护、安全加固。 3.负责安全事件应急响应工作，包括应急响应流程建设，应急演练，应急处理，复盘总结。 任职资格: 1.具备成熟的SDL工作经验和落地经历，熟悉SDL流程各阶段安全活动。 2.熟练掌握黑盒手工测试，渗透测试，代码审计相关技能，熟悉漏洞原理及解决方案。 3.具备云安全治理经验，熟悉云防火墙，云WAF，HIDS等安全产品。 4.具备良好的沟通表达能力，良好的团队合作意识和自驱力。 5.熟悉一种或几种以下语言，JAVA/Python/Go/Node/C 等，有开发成熟项目经验者优先。 6.具有CISP，CISSP，OSCP等安全专业证书者优先 成长提升 1、团队氛围佳，每月文化月、年会、团建、生日会、许愿墙等多彩活动。 2、上市公司，平台稳定，制度健全，每年拥有晋升、调薪机会，拥抱变化，成长空间大。 薪资福利 1、饭补375/月，食堂品类丰富、营养卫生。 2、免费员工公寓，四人间，独立卫浴、空调、洗衣机齐备，可做饭。 3、免费班车上下班，自驾车停车免费。 部门介绍 -隶属安全与风险治理中心，集团总部一级部门。 -负责集团-业务风控应急、生产安全、技术安全、数据安全、信息安全、网络安全、系统安全、监管合规等工作。 -全部使用阿里云技术架构构建安全体系。 -部门扁平化管理-简单-高效沟通模式。 -技术安全负责集团安全建设规划，立足于总部，服务于全网。