1、对内部系统实施Web安全测试，并协助修复；

2、对需求/开发/测试人员实施安全意识和技术培训；

3、负责Web漏洞审核与跟进修复；

4、制定Web安全相关技术与管理规范；

5、开展代码安全审计、安全评审等SDL相关工作；

6、对安全事件进行应急响应；

7、开发安全工具。

岗位要求：

1、信息安全、计算机及相关专业，本科及以上学历；

2、有web安全测试、渗透测试学习或实践经验者优先；

3、善于交流和表达，善于总结，有良好的团队合作精神；

4、具有较强的责任感、具备能够独立的开展工作的能力。