广州招聘

岗位职责:

1. 负责企业的SDL制度和流程的制定，并推动落地。
2. 参与企业应用系统和产品（包括开源产品）的安全评审，威胁建模，安全需求分析，安全设计，代码审计，渗透测试等工作，提出安全缺陷和改进建议。
3. 参与企业安全编码规范的编写，对开发团队和供应商进行安全开发的培训。
4. 研究和推进DevSecOps的实践，促进SDL自动化和运营优化的工作。
5. 定期对各应用系统进行安全审计。
6. 协助信息安全事件的调查和取证工作。
7. 能处理上级安排的其他信息安全方面的工作。

任职资格:

1. 计算机本科及以上学历，5年及以上信息安全工作经验。
2. 具备SDL实践经验，主导或参与过产品安全需求评审、安全设计。
3. 对OWASP TOP 10漏洞原理、危害、利用方式及修复方法有较深入理解。
4. 掌握Python、Java、PHP等开发语言，熟悉多种开源框架。
5. 熟悉主流的代码审计方法和安全工具，能够以手工结合工具的方式进行代码审计。
6. 工作主动性强，有责任心，有良好跨部门沟通协作能力，能承受一定的工作压力。

广州市百库电子科技有限公司是美妆巨头欧莱雅集团旗下品牌电子商务运营公司，依托集团丰富资源，专注深耕电商美妆类目，以消费者为中心，为品牌方提供品牌定位、店铺运营、渠道分销、整合营销、仓储物流等全方位的电子商务综合服务，是国内淘宝、天猫、京东、聚美、唯品会等电子商务平台的重要合作伙伴。目前运营多个品牌的天猫官方旗舰店铺：巴黎欧莱雅、科颜氏、美即、淳萃、修丽可、羽西、赫莲娜、阿玛尼彩妆、圣罗兰彩妆、植村秀、碧欧泉、浩仕九九等，未来将会有更多品牌不断加入。百库拥有集团的丰富资源和公司自身专业的运营团队，在优秀产品的开发、品牌塑造能力中运用消费者数据研究与营销策划等洞悉市场走向，通过强大的整合营销、前期客户服务、成熟的IT、运营等系统开发支持，优秀的数据分析能力等，为客户提供优良的消费体验，以保持消费者的品牌忠诚度，实现品牌在电商渠道上销售额的高速增长与整体实力的提升，并成为了行业的领先者。

加入欧莱雅百库，除了全面的发展，你还将获得：
1.    优美的办公环境：坐落在广州电商互联网产业总部区-琶洲，超甲级写字楼，珠江一线江景。
2.    丰富的员工福利：入职即买六险一金，，弹性工作时间，超级美味下午茶，年度体检，部门聚会，年度旅游…….更多福利等你来享受！
3.    丰厚的产品福利：双月欧莱雅产品福利，超抵折扣欧莱雅集团内购，超丰厚节日福利
4.    多彩的员工活动：王者荣耀争霸大赛，百库乐队，英语学习趴，开心家庭日，羽毛球、篮球、瑜伽
5.    人性化的假期制度：十天带薪年假，十二天带薪病假，还有产假、陪产假、婚假、丧假等等