职位描述：
职位要求：
1、保障业务服务在云端、终端以及传输、权限、数据等各个层面的安全；
2、建立安全运维体系，负责公司安全标准、规范、流程和相关系统的制定和实施；
3、负责sdl方案制定、落地及红线管控，负责安全基础设施和平台的研发和管理，不断提升公司安全技术能力水平；
4、与监管、评测、审计等部门开展工作，保障业务满足相关监管要求和技术要求；
5、跟踪和研究安全趋势和技术，加强同第三方专业团队的联系和服务支持；
6、组织信息安全知识宣传、安全技术及工具培训，提高员工的安全意识和安全防范能力。
任职资格：
1、计算机、信息安全等相关专业本科及以上学位，5年以上的互联网安全运维经验，具备较强的运维开发能力者优先考虑；
2、熟悉互联网信息安全体系架构和主流安全技术及防范手段，精通安全相关法律法规；
3、具备系统化的安全密码学知识，熟悉pki技术体系，深入理解tls/https原理；
4、熟悉linux系统原理和安全机制，熟练掌握linux下的脚本开发；
5、熟悉tcp/ip各层网络协议以及网络分析工具（wireshark、tcpdump等），掌握各层协议的安全缺陷和规避防范措施；
6、了解主流开源技术原理及其安全特性，如lvs、nginx、redis、mysql、zookeeper、docker等；
7、具有丰富web安全实战经验，如xss、ddos、流量分析、aaaa等；
8、掌握各项安全测试技术，如漏洞扫描、模拟攻击、渗透测试等；
9、具有电子商务、金融、信息安全行业经验优先考虑。
10、具备出色的协调沟通能力、抗压能力、管理能力和解决问题能力；
11、责任心强，做事严谨，自我驱动力强。