北京招聘

岗位职责：

1、负责基于S-SDLC/DevSecOps等应用安全建设方法论，结合软件系统开发管理组织模式，构建安全软件开发管理相关的体系、流程、框架等；

2、负责安全软件开发管理支撑平台的总体架构设计、工具选型、开发、集成，以及应用推广；

3、参与业务系统的需求分析、方案设计等，对需求和方案进行安全评审，进行威胁建模，导出安全需求；

4、负责软件系统内部安全方案、安全体系架构的总体设计；

5、在项目 中能够清晰的描述和概括安全方面的进展以及计划建议向公司中高层领导汇报；

任职资格：

1、熟悉S-SDLC、Devsecops等应用安全建设的方法论，框架，工作流程等，具备在大型软件公司、互联网公司主持大型软件产品/系统的安全开发管理经验；

2、具有大型软件系统（产品）开发领域的安全需求分析、威胁建模、风险评估、代码审计、安全测试等管理、组织和实施经验；

3、在安全开发、Web安全、应用安全方面具备8年以上经验；熟悉常见系统、网络、应用攻击技术以及对应的防御方法；

4、具有较强的跨组织沟通、协调和推动能力，善于寻求安全和业务需求的平衡；

5、具有高度的责任心，较强的抗压能力以及良好的职业道德；

6、英语听说读写能力强，可以无障碍阅读英文技术文献，具备技术方面的沟通能力；

北京中油瑞飞信息技术有限责任公司（简称“中油瑞飞”）是中国石油集团下属单位全资子公司，注册资本1亿元，拥有一支2800余人的专业化IT服务团队。中油瑞飞主要面向能源、公共事业和金融等行业，为其提供包括数字油田、工程技术、软件服务、ERP咨询、数据中心、财务金融、信息安全、工业自动化、系统集成等服务在内的规划、咨询、实施及运维、培训服务，具有强大的综合技术实力和丰富的项目实施经验。