深圳 安全 jobs (salary & requirements)

主要职责:
应用安全评估：
- 对公司内部及外部的应用程序进行安全评估和渗透测试，识别漏洞和安全风险。
- 定期执行代码审查，识别并修复应用中的安全漏洞。
安全设计与架构：
- 参与产品设计和开发流程，确保安全性在应用的整个生命周期中被优先考虑。
- 提供关于安全架构、加密和认证方案的建议，确保应用程序符合安全规范。
安全漏洞修复与管理：
- 与开发团队紧密合作，帮助识别和修复应用中的漏洞。
- 监控并跟踪安全漏洞修复的进度，确保漏洞及时修复并验证修复效果。
安全事件响应与修复：
- 参与安全事件的分析和响应，协助解决涉及应用层面的安全问题。
主动监控和预防潜在的安全威胁，协助制定应急响应计划。
岗位要求:
- 学历要求：计算机科学、信息安全或相关领域的学士学位，或同等工作经验。
- 工作经验：3年以上应用安全、渗透测试或相关领域的工作经验。
技术能力：
- 熟悉常见的应用安全漏洞及防御措施（如OWASP Top 10、CWE/SANS Top 25）。
- 熟悉Docker、 Kubernetes 和 Istio常见的配置错误、漏洞远离，以及提权、逃逸思路。
- 熟练使用常见的安全工具，如Burp Suite、OWASP ZAP、Nmap、Metasploit等。
- 具备编程技能，能熟练阅读和审查至少一种开发语言（如Java、Python、C++、JavaScript等）的代码。
- 熟悉Web应用、API和移动应用的安全测试及保护机制。
加分项：
- 具备安全认证（如CISSP、OSCP、OSWE、CEH等）。
- 具备云安全经验，熟悉AWS的安全服务实践。
- 熟悉DevSecOps流程，有CI/CD中安全集成的经验。
软技能要求:
良好的沟通能力，能够与开发团队和其他技术部门高效合作。
具备强烈的责任感和问题解决能力，能够在高压环境下进行多任务处理。
自我驱动，乐于学习*新的安全威胁和防御技术。