The posting
岗位职责 1、负责安全运营中心(SOC)的研发与迭代,打通风险发现与风险处置流程,满足风险处置跟踪、治理需求。 2、负责安全资产平台的研发,对接CMDB、云平台、扫描器、风控引擎等上下游平台,作为安全资产基础能力。 3、负责应用安全平台的研发,接入SAST/DAST/SCA 等检测能力,建设漏洞从发现、分派、修复到验证的全流程管理,并与CI/CD流程打通。
任职要求 1、3 年以上研发经验,有完整的全栈项目经验,有安全平台或大型互联网/游戏公司研发背景者优先。 2、具备一定全栈能力,后端熟悉 Go/Java/Python 中至少一种,熟悉 MySQL、Redis、消息队列等常用组件;前端熟悉 React/Vue 中至少一种,熟悉 TypeScript,能独立完成中后台系统的页面开发。 3、了解常见安全概念(漏洞、告警、资产风险等),有 SOC、资产管理、漏洞管理、DevSecOps 等平台研发经验者优先。 4、具备良好的需求理解与沟通协作能力,能和安全运营、业务方一起梳理需求,独立推进平台模块落地。



