職責描述： 1、負責科技安全風險評估
、數據安全管理
、網絡安全防護等日常運營工作


； 2、負責自研項目安全評估，推進“安全左移”能力建設，以及應用安全保護係統的建設，並協助集團各機構開展網絡安全等級保護相關工作； 3、定期開展風險評估，識別潛在的安全威脅和漏洞，建立風險預警機製； 4
、監控數據訪問行為，確保數據的安全性、完整性和可用性； 5、構建和維護網絡安全防護體係，包括防火牆、入侵檢測係統、反病毒軟件等； 6、定期進行網絡安全掃描和漏洞檢測

，及時修複發現的漏洞； 7
、完成上級交辦的其它工作任務。 任職要求： 1、本科及以上學曆

，軟件工程
、計算機、信息安全等相關專業
； 2
、3年及以上軟件開發工作經驗且2年以上應用安全管理相關工作經驗； 3
、應用係統安全管理相關培訓或專業證書，如CISP/CISD/CISSP/CSSLP/CWASP等； 4、熟悉應用係統開發生命周期安全管理SDLC；了解常見的安全漏洞及防護方式，如OWASP Top10等； 5、熟悉AppScan、Fortify，BurpSuit等至少一種安全工具的使用，並具有安全測試經驗； 6、具有Java或Python等高級語言編程基礎
； 7、良好的項目管理經驗及溝通協調能力。 8、有應用安全保護係統建設和運維經驗優先。