应用安全咨询顾问

岗位职责：
1.在IT 项目整个软件开发生命周期 (SDLC) 中，根据客户安全流程，进行信息分级，安全需求分析，威胁建模等工作，数据上云的安全评估等。
2.协助项目组解决IT安全相关问题，确保技术、架构或设计不违反客户安全策略。
3.为识别出的安全漏洞或风险给出可行建议，协助开发团队修复发现的安全漏洞。
4.创建并维护全面的项目文档，如报告、演示文稿（PPT）、交付物等。
5.及时了解并积极沟通应用安全的最新趋势及技术方案。
6.推进有针对性的应用系统安全培训。
7.主动识别并推动系统开发安全相关的改进措施。
8.其他个人有意愿发展，且公司需要的项目支持工作。
任职要求：
1.3年以上工作经验，1年以上信息安全从业经验
2.熟悉IT系统开发流程及软件开发生命周期模型（如瀑布、敏捷等）
3.注重细节，具备分析、深入研究和解决问题的能力
4.较强的执行力和责任感，具有团队精神；
5.具备中英文档编制能力，熟练掌握Office软件
6.优秀的项目管理能力，可独立与客户进行沟通汇报。
加分项：
•计算机相关专业，信息安全专业最佳
•有信息安全方向的证书，例如CISSP，CISP等
•了解各种国际和国内信息安全标准
•优秀的中英文沟通和表达能力
•了解国际和国内安全相关法律法规及标准要求
给想要加入我们的你：
We value every individual who works with us, and we hope you feel proud of being one part of us.
我们珍视每位一起共事的伙伴，并希望你因是团队的一员而感到自豪。
We always try to employ people who are better than us, and provide opportunities for you to grow together with us.
我们总是尝试让比我们更优秀的伙伴加入团队，并为你提供机会与团队一同成长。
We care about your ideas and feedbacks, we want to become better because of you.
我们重视你的想法和反馈，并希望团队因你而更加美好。