岗位职责：

1.负责公司应用安全评审、安全评估、安全测试等工作。

2.负责应用开发流程引入安全机制并制定相关工作规范，实现应用开发安全全流程安全管理。

3.负责制定安全评估规范、安全编码规范、安全基线等，执行安全检查。

4.负责定期开展渗透测试，并协调其他团队推进问题整改，完善相关管理制度。

5.负责完善应用安全体系建设，推动代码扫描、安全测试的工具平台的规划、建设和推广。

任职资格：

1.具备3年以上应用安全相关工作经验。熟悉应用安全测试方法和工具使用，具备安全漏洞发现、分析、验证能力；具备移动端安全和隐私合规加固、分析能力优先考虑

2.至少了解Java开发语言及安全风险，独立开发安全编码规范、安全设计指南等；具备代码审计能力和项目经验优先考虑

3.熟悉IPS、WAF、HIDS等安全检测监控技术，了解入侵检测相关手法，具备日志分析和溯源能力

4.具备良好的逻辑分析、沟通协调、文档编写能力；有项目管理经验者优先考虑

5.掌握信息安全风险评估基本原理、方法和技能。理解并掌握一种或多种技术领域的安全专业知识，如Web应用安全、移动APP安全、数据安全、隐私与安全合规

6.具备金融行业甲方应用安全规划、建设、实施经验优先考虑

7.具备网络信息安全相关证书优先考虑，如CISP、CSIA、CISM、CISSP等