优酷大麦娱乐-安全工程师-业务安全
任职要求
1、有2年及以上安全运营相关工作经验；
2、掌握Web攻防技术及原理，具备良好的代码审计能力，了解业界安全技术发展趋势，熟悉等保、ISO27001、数据安全与隐私保护方面的国内外监管要求；
3、满足以下任意条件者优先： - 在SDL领域有工作经验，主导或参与过产品的安全评审、安全设计 -…工作职责
1、负责特定业务的应用安全工作，优化并提升安全水位，完成安全扫描及渗透测试； 2、参与SDL机制建设，推动SDL在业务线的落地，包括特定业务的安全评审及安全功能测试验证，根据业务场景制定安全方案，并协助接入相关安全能力； 3、负责数据安全工作，维护并落实数据安全制度体系，对风险告警进行分析研判，快速定位风险原因并制定解决方案，开展员工数据安全相关意识教育； 4、解读监管/行业新发布的安全合规要求，结合业务实际场景，体系化开展落地工作； 5、对外沟通，协助完成各类检查/测评。 6、负责国际安全业务的机制完善，具体建设与落地
1、负责特定业务的应用安全工作，优化并提升安全水位，完成安全扫描及渗透测试； 2、参与SDL机制建设，推动SDL在业务线的落地，包括特定业务的安全评审及安全功能测试验证，根据业务场景制定安全方案，并协助接入相关安全能力； 3、负责数据安全工作，维护并落实数据安全制度体系，对风险告警进行分析研判，快速定位风险原因并制定解决方案，开展员工数据安全相关意识教育； 4、解读监管/行业新发布的安全合规要求，结合业务实际场景，体系化开展落地工作； 5、对外沟通，协助完成各类检查/测评。
1. 能够独立按产品需求进行技术方案设计，撰写系统设计技术文档； 2. 能独立完成系统框架和核心代码的实现，确保安全、质量和性能； 3. 能独立搭建系统开发环境，完成系统开发、测试、部署和集成； 4. 在负责的业务上有独立的见解和思考，对业务产品具有独立沟通、完善业务需求，并识别方案风险的能力； 5. 具有持续优化、追求卓越的激情和能力，能持续关注和学习相关领域的知识，并能使用到工作当中。
1. 参与票务产品需求研发，能独立完成技术方案设计、编码开发和上线运维等研发工作，确保安全、质量和性能。 2. 在负责的业务上有独立的见解和思考，对业务产品具有独立沟通、完善业务需求，并识别方案风险的能力。 3. 独立拆解研发任务项并制定项目研发计划，把控研发进度和过程质量，并协调其他技术部门完成需求研发落地。 4. 遵循安全生产规范和质量稳定的基本要求，能够高效、保质的完成工作，具有持续优化、追求卓越的激情和能力。
1. 参与大麦国际票务核心系统的设计、开发与维护 2. 能够独立的按产品需求进行技术方案设计和编码实现，确保安全、可扩展性、质量和性能； 3. 在负责的业务上有独立的见解和思考，对业务产品具有独立沟通、完善业务需求，并识别方案风险的能力； 4. 具有持续优化、追求卓越的激情和能力，能持续关注和学习相关领域的知识，并能使用到工作当中； 5. 日常工作需要英语