长沙招聘

Position Description:
1、负责参与制定IT项目的安全风险管理流程，规范，指南，特别是在开发安全方面（SDLC）的规范与指南；
2、负责执行IT应用开发项目安全风险评估，安全风险建模，安全措施设计，代码检查与安全措施验证；
3、参与制定并落实公司网络、应用等方面的安全策略、规范、标准和流程；
4、负责跟踪业界最新安全动态，并根据公司实际情况及时反应；


Position Requirements:
1、具有大型企业信息系统，特别是应用开发领域的安全评估实施和管理经验，具备对应用开发进行代码审计的能力（JAVA，C#），熟悉安全编码规范，了解威胁建模方法论，熟悉代码质量管理工具（如：SonarQube等），熟悉静态代码安全分析方法与工具（如：FindBugs等）；
2、Web应用安全五年以上经验，安全开发方面三年以上经验；熟悉常见系统、网络、应用攻击技术、防御方法；
3、具有较强的跨部门沟通、协调和推动能力，善于寻求安全和业务需求的平衡；
4、具有高度的责任心，较强的抗压能力以及良好的职业道德；
5、英语沟通能力较强，可以流利进行英语书面与口语沟通；
6、具备以下一个或多个认证：
l-Certified Secure Software Lifecycle Professional (CSSLP) l-Certified in Risk and Information Systems Control (CRISC) l-Certified Information Security Manager (CISM) l-Certified Information Systems Security Professional (CISSP)
l-ISO27001 LA
l-ITIL Foundation

更多职位请登录联丹佛斯想官方网站招聘首页：http://career.lenovo.com.cn

应聘者请务必点击“立即申请该职位”在线填写并提交简历

 

联想是一家成立于中国、业务遍及160个市场的全球化科技公司。全球约有5.4万名员工，年营业额超过3000亿人民币。联想聚焦全球化发展，树立了行业领先的多元企业文化和运营模式典范，服务全球超过10亿用户。作为值得信赖的全球科技企业领导者，联想助力客户，把握明日科技，变革今日世界。

联想依托人工智能、数据、计算力和算法，为用户与全行业提供整合了应用、服务和最佳体验的智能终端及强大的云基础设施与行业智能解决方案。我们的智能变革战略愿景，必将让人们获得更好的智能化体验和更高效的连接，打破地理与文化的藩篱，共享智能生活。