|
|
| |
| |
职位描述 用小程序查看更多 |
|
1. SDL体系升级
* 主导多业务线SDL流程优化，推动威胁建模、安全设计评审等环节深度融入CI/CD流水线，实现安全左移
* 设计研发安全度量指标体系，建立代码安全质量、漏洞检出率和时效、安全需求覆盖率等维度的度量能力
2. 工具链运营创新
* 管理SAST/DAST/IAST工具矩阵，通过策略优化和自动化编排实现工具在研发流水线智能调度
* AI辅助研发安全的探索和运用，如漏洞挖掘和修复、安全需求评估等，提升研发安全效能，减少安全摩擦力
3. 研发效能平衡
* 通过业务和技术栈的分层策略，优化研发安全的流程/工具和策略，实现0延迟的发版体验
* 搭建安全能力中台，沉淀通用组件库（如认证鉴权、加密服务SDK）
* 开发情景化培训课程体系（含威胁建模、安全编码Workshop）
4. 跨部门协同
* 主导公司研发安全体系运作，协调各业务线落地安全中台、研发安全效能提升等方案
* 建立各业务线安全BP机制，提升业务线安全责任和素养，推动安全与合规工作在业务线的平衡落地1、统招本科及以上，持续深耕前沿研发安全体系；
2、精通SDL工具链整合，至少主导过两类工具的深度开发和运营；
3、掌握OWASP SAMM/BSIMM成熟度模型，具备搭建和优化研发安全效能的经验；
4、具备技术布道能力，主导大规模研发体系的应用安全实践经验。 |
|
| |
|
|
| |
|
