崗位職責: 1.負責公司SDLC全生命周期流程建設，明確軟件開發項目的安全管控流程，與研發團隊緊密結合推動SDLC落地，打造業界一流應用安全實踐； 2.負責項目威脅分析、代碼審計、安全測試等應用安全基礎能力建設，跟蹤信息系統從代碼開發到上線過程中安全檢測方案的有效性和完整性； 3.負責DevSecOps工具鏈的架構設計，并實現安全功能在DevOps過程中敏捷落地。 任職要求: 1.研究生及以上學歷，計算機、軟件、大數據等相關專業，對具有應用安全等相關崗位3年以上工作經驗的，學歷要求可以放寬至本科； 2.具備2年以上信息安全工作經驗，對信息安全有濃厚興趣； 3.熟練掌握Java、Go、Python等至少一種編程語言，具備較好的代碼閱讀能力，能夠獨立完成開發工作，有開源項目經驗優先； 4.熟悉OWASP TOP10以及常見的漏洞原理，具備常見的黑、白、灰盒代碼審計能力，熟悉常見的代碼審計、滲透測試工具； 5.有豐富的SDLC項目管理經驗以及很強的項目推動能力，能夠與研發團隊配合完成風險的修復和整改工作； 6.熟悉DevSecOps工具鏈，了解IAST、SCA、RASP等工具的原理以及部署方式，熟悉云原生、Kubernetes、Servie Mesh中常見的安全風險和相關加固經驗，能夠獨立開展云平臺安全治理工作； 7.具備較強的學習能力、動手能力、溝通能力以及團隊合作意識，具有良好敬業精神和職業道德，無黑灰產背景和不良記錄； 8.通過一般證券業務水平評價測試； 9.應聘人員需遵循公司履職回避管理辦法的相關規定和要求； 10.具有較高的政治素質，能堅決執行黨和國家的方針政策，嚴格遵守黨的政治紀律和政治規矩，政治立場堅定，同等條件下，中共黨員優先考慮。