| 设立背景 | 因为公司要管好互联网系统的安全，得有人在开发前中后都盯着安全问题。 | ||
|---|---|---|---|
| 核心职能 | 帮开发团队把关安全，教他们怎么防漏洞，定安全标准和做法。 | ||
| 工作内容 | 跟开发一起开会评审设计，写安全文档，做安全测试，改漏洞，培训同事。 | ||
| 协作关系 | 天天跟开发工程师、项目经理打交道，向安全主管汇报，有时找其他安全顾问帮忙。 | ||
应用安全顾问岗位职责
安全顾问-应用安全方向 具体职责:
在架构、设计和评审阶段与开发团队紧密合作。
向开发团队提供专业的安全指导和见解。具体的安全控制领域会涉及但不限于，安全的数据库访问，验证方式，会话管理，加密技术，权限设计与访问控制，安全测试，错误处理和日志，输入验证，安全存储设计。
根据应用系统生命周期安全管理要求，对所服务团队互联网系统进行安全风险评估，提出安全需求，并评估安全要求不能达到时的风险，向项目建议控制措施。
| 设立背景 | 公司要做手机app，得有人管安全。不然上线后出问题没法收场。 | ||
|---|---|---|---|
| 核心职能 | 搞app安全设计。研究新安全技术。把方案变成真东西。 | ||
| 工作内容 | 写安全需求文档。画安全方案图。做逆向分析。调试加固混淆。找漏洞提修复建议。 | ||
| 协作关系 | 和产品经理聊需求。跟开发同事一起改代码。向技术总监汇报。配合测试团队做安全检查。偶尔和法务同步合规要点。 | ||
职位描述：
工作职责：
1、负责公司移动端产品安全需求和安全方案设计并推动落地；
2、负责与业务贴合的安全新技术研究、孵化。
任职要求：
1、本科及以上学历，计算机或相关专业，2年以上移动端工作经验；
2、精通 android、ios 中的至少一种，有良好的代码阅读能力，有相关开发经验尤佳；
3、熟悉移动端各类安全相关知识，有真实的分析、解决问题的经验；
4、对app逆向分析、调试、加固、混淆等比较熟悉，能分析找出app中存在的安全问题并提出解决方案推动落地；
5、有较强的学习和创新能力，有好奇心和热情做深入研究，具有良好的团队协作与沟通能力;