杭州招聘

Description

Management (40%)

? Develop & implement security project lifecycle management, ensure security compliance reviews are conducted for all projects;

? Define effective security controls in SDLC process, ensure security requirements are collected, security testing is conducted, and security configuration are checked;

? Review the project deliverables from security perspective, and make recommendations for improvement;

Technical (60%)

? Application security architecture review, make proposal for application privilege/ log/ SOD design;

? Define & review cloud security requirements for cloud security of IaaS/SaaS/PaaS, especially for these cloud hosting applications;

? Define & review security requirements for web APIs to external apps such as Dingding & Wechat;

? Work with business unit to evaluate the risks from POC, pre-build applications and commercial applications;

? Work with vendors/ partners to perform penetration testing on in-house developed Applications;

? Provide training to development teams on secure coding practices of OWASP Top10; and work with development team on static code analysis report reviews;

General Requirements

? Bachelor degree in Computer Science, Information Security, or a related disciplines;

? Solid background in software security or application pen-testing with 5+ years experiences

? Strong problem-solving & analytical skills;

? Strong knowledge of software architecture, coding, and cloud;

? Knowledge of API and mobile apps;

? Holder of certifications on Information Security (OSCP, CEH or similar);

? Good communication skills, good command of spoken and written English and Chinese;

? Holder of certifications such as CISSP, CISP, CISM, CCNP, PMP, ITIL, Prince2, Information Security Multi-Level Protection Scheme(MLPS) and/or other related certifications is an advantage;

微信分享