蚂蚁金服蚂蚁集团-应用安全专家-杭州/北京

1. 三年及以上应用安全/SDL相关领域经验。 2. 熟悉SDL流程及落地实践，有互联网公司SDL体系建设经验者优先。 3. 具备代码审计能力（Java/Node），能对安全检测数据进行分析与研判。

1. 复杂业务场景下的应用安全落地工作经验，熟悉SDL/DevSecOps管理方法论并有个人独到实践 2. 熟悉常见应用安全漏洞、原理，具备长期动手执行验证和处置能力 3. 有应用安全运营体系落地经验

学历背景：计算机、数学、统计学或相关专业硕士及以上学历，具备扎实的理论基础； 编程能力：熟练掌握 Python / Java / C++ 中至少一门语言，具备优秀的数据结构与算法功底； 机器学习基础：

1. 精通软件安全开发生命周期（比如微软SDL或owasp SAMM），熟悉行业主流的安全标准、安全模型、安全解决方案、安全体系； 2. 丰富的WEB或移动端安全测试及漏洞挖掘经验（黑盒和白盒），有大