【集团】应用安全工程师（渗透&SDL方向）

岗位描述

岗位简介 负责公司内部应用安全与数据安全建设，覆盖日常渗透测试、SDL安全开发流程落地、黑盒自动化安全工具开发运营、白盒扫描告警研判、数据安全治理等工作，推进安全左移，排查业务及数据安全风险，闭环全链路安全漏洞。 岗位职责 1. 日常渗透测试：负责Web系统、接口、内部业务系统常态化渗透测试，挖掘业务逻辑漏洞及通用Web漏洞，输出测试报告，跟进漏洞修复与复测，完成风险闭环。 2. SDL落地推进：落地软件安全开… 1. 本科及以上学历，计算机、网络安全、信息安全等相关专业，3年及以上应用安全/渗透测试工作经验，熟悉Web漏洞原理、利用及修复方案，可独立完成渗透测试工作； 2. 熟悉SDL安全…