网络/系统安全

岗位职责：1.构建和完善安全开发流程（SDLC），涵盖安全需求分析、威胁建模、安全设计、安全编码规范、安全测试及漏洞修复机制。推动安全开发工具链（SAST/DAST/IAST）的集成，提升代码安全自动化检测能力。2.全生命周期安全管控。参与产品需求评审，识别安全风险并提出防护方案（如数据加密、身份*、权限控制等）。主导代码安全审计，确保开发符合安全编码规范（如CERT、OWASPASVS）。设计安全测试用例，开发自动化安全测试工具/模块，覆盖软硬件交互场景（如固件安全、通信协议防护）。3.负责产品漏洞全流程管理（发现、评估、修复、复测），主导第三方渗透测试及漏洞修复方案。建立漏洞知识库，分析根因并推动开发团队修复闭环。4.确保产品符合国内外安全标准（如ISO27001、GDPR、等保2.0），支撑客户侧安全验收。针对硬件相关特性（如嵌入式系统、通信接口），设计符合行业规范的安全方案（如IEC62443）。5.跟踪前沿攻防技术（如物联网安全、AI对抗样本），研究安全防护方案并落地产品。任职要求：1.本科及以上学历，计算机科学、信息安全、电子工程等相关专业。5年以上安全开发经验，有测试类软硬件产品（如自动化测试设备、工控设备）经验者优先。2.熟练掌握C++或Golang语言，能够使用C++或Golang语言进行关键业务逻辑和复杂功能的代码开发，如数据处理、业务流程控制、接口设计等。精通OWASPTop10、CWE/SANSTop25，熟悉SDL、BSI*等安全开发模型。3.编程能力：熟练使用C++/Golang/Java中至少两种，具备安全工具开发经验（如Fuzz测试框架）。4.测试技术：掌握BurpSuite、Metasploit等工具，熟悉硬件通信协议（如UART、SPI）的安全测试方法。5.密码学：了解AES/RSA/国密算法，具备密钥管理、安全启动方案设计经验。6.硬件安全加分项。熟悉嵌入式系统安全（如TrustZone、SecureBoot）、硬件安全模块（HSM）或FPGA安全设计。具备硬件漏洞分析经验（如侧信道攻击、固件逆向）。7.能够跨部门协作（软件、硬件、测试团队），推动安全方案落地。对安全攻防有热情，具备独立研究能力和技术文档撰写能力。8.资质*（非必须但优先）：CISSP、CISP、OSCP、CEH等安全*。有CVE漏洞提交记录或开源安全项目贡献者优先。
联系我时，请说是在58同城上看到的，谢谢！