1.负责业务的sdl，包含产品架构设计，安全评估，威胁建模，安全测试； 2.负责业务的网络，主机，应用安全，数据安全以及安全流程设定 3.推动安全风险治理落地； 职位要求 1.了解sdl相关流程，并有相关落地运营经验，了解常见业务安全风险，熟悉sast，dast，iast原理以及应用范围； 2.熟悉ips，waf，rasp，hids等安全检测监控技术原理，了解入侵检测相关知识，收集相关日志制定入侵检测规则； 3.熟悉owasp top 10以及常见的安全漏洞，可以独自进行安全测试，渗透测试以及源码审计； 4.精通一种或几种以下语言，java/python/go/node/c++等； 5.具备良好的沟通表达能力，良好的团队合作意识和自驱力。