阿里巴巴天猫事业部-审计解决方案（国补）-3C数码行业

1、主导软件需求/缺陷/代码/版本/软件易用性等关键质量活动的标准、流程以及体系建设，提升软件质量管理成熟度；（需求/缺陷/代码/版本/软件易用性管理精通一项即可） 2、负责软件专项改善专项工作，通过数据分析、专项拆解、制定专项目标，推动专项目标达成； 3、负责建立软件需求/缺陷/代码/版本/软件易用性等交付件度量模型，识别风险，并推动风险消除；（需求/缺陷/代码/版本/软件易用性管理精通一项即可） 4、负责对软件研发&测试流程进行审计，识别流程设计问题与执行问题，并推动问题解决； 5、引入行业领先的质量管理工具和方法，并成功导入和改良；

1. 负责BG区块链相关SDL工作，包括应用安全评审、安全测试、代码审计、安全方案沉淀、安全漏洞修复跟进，验证； 2. 负责BG区块链相关安全安全运营、安全对抗； 3. 负责BG区块链安全应急响应工作，包括应急响应流程建设，应急演练，应急处理，复盘总结； 4. 熟悉数据量化分析各类信息安全数据，制定安全SLA，并优化和完善现有的安全策略，推动方案在业务侧落地。

1、跟进企业信息安全、数据安全、APP个人信息保护等国家法规、政策变化，提供信息安全相关法律合规的解读支持； 2、与政务、法务等部门协同合作，应对合规检查、等级保护测评、监管专项检查等；
 3、开展内部隐私合规基础能力建设，推动合规内部运营； 4、为公司的产品或主体公司进行信息安全相关资质的申请（如ISO27001、27701认证）； 5、推进隐私合规风险处置，独立领导项目组，协调产品、研发、运维等多部门提供解决方案。

1、产品安全测试，安全评估，以及代码审计； 2、跟踪安全动态，研究前沿安全技术，对互联网重大安全漏洞进行响应分析； 3、对网络入侵，业务风险事件进行响应处理。