职位描述
该职位还未进行加V认证,请仔细了解后再进行投递!
职责描述:
1.推进开发安全体系落地,负责SDL体系及产品的落地,参与开发安全工具化、流程化建设
2.推进开发安全治理,根据监管机构要求,在全行范围内牵头推进漏洞的修复整改;
3.参与评审安全需求、系统安全设计、安全编码;
4.为JavaWeb应用开发、设计、测试提供安全技术支持;
5.制修订开发安全标准规范。
任职要求:
1.熟悉JAVA、C、C 语言,具有良好的代码阅读能力,有安全开发经验者优先;
2.熟悉owasp****0安全漏洞的原理、成因以及正确的解决方案;
3.熟悉主流的安全技术,如网络安全、系统安全、应用安全、密码技术等;
4.熟悉行业主流的安全标准、安全模型、安全解决方案、安全体系、安全管理等;
5.熟悉软件安全开发生命周期(SDL或owaspSAMM);具有CISP、CISSP证书者优先;
有金融科技相关从业经验者优先
工作地点
地址:北京东城区北京
![](http://img.jrzp.com/jrzpfile/rcw/SearchJob/images/jg.png)
![](https://img.jrzp.com/images_server/comm/nan.png)
职位发布者
HR
中国光大银行股份有限公司
![](http://img.jrzp.com/jrzpfile/provincercw/images/sfrz_yrz.png)
-
银行
-
1000人以上
-
股份制企业
-
成都街28号