岗位描述：

1.参与和推进公司SDL体系建设，开发SDL支撑工具和平台；

2.推进安全开发制度、流程、标准的制定，参与编写安全编码、SDL安全设计checklist实践；

3.追踪新安全漏洞和技术，分析漏洞原理和实现PoC编写；

4.负责对收集的各种系统日志进行安全分析，发现存在的潜在风险并及时推动解决。

岗位要求：

1. 熟悉python,php,java等至少一门编程语言；

2. 熟悉 Web 安全基本原理及测试方法；

3. 对安全技术有浓厚兴趣，关注新安全技术；

4. 有良好的团队协作能力、沟通能力、学习能力；

5. 对移动安全、内网渗透有经验者优先。