职位描述

职责

领导并协调贯穿软件开发生命周期的安全审计：从架构、流程、风险到测试
建立安全软件开发生命周期（SSDLC）程序
支持软件开发团队在安全开发方法论、工具和流程中
培训软件开发团队在安全开发领域的知识
构建项目的安全架构和设计
与客户和团队沟通，传达安全软件开发生命周期重要性及建立方式
与所有子团队（BAs、开发者、Qas）合作，建立一致的安全需求、主要威胁和缓解措施
能够与其它安全团队（云安全工程师、基础设施安全工程师或渗透测试员）协调工作

要求

软件开发或安全导向的大学学位或等同经验
对安全领域有发展和成长的动机
熟悉一种或多种安全开发方法论（如Microsoft SDL、OWASP OpenSAMM、BSIMM等）
熟悉威胁建模，手把手经验使用一种或多种威胁建模工具
理解开发中的主要安全相关活动，如安全需求收集、风险评估、安全代码审查
熟悉安全威胁、其实施及分类
理解主要安全概念和原理
理解主要保护领域和防御级别

加分项

熟悉静态代码分析、渗透测试、入侵检测/预防等网络安全工具
理解一个或多个操作系统或开发平台/技术中的安全特性与机制
能够实施不同威胁类型的缓解机制
熟悉已建立的安全标准和法规并实施其要求
熟悉基础设施安全和渗透测试的基础原理
专家级云安全控制和政策
相关认证（如CISSP、CCSP、SANS GIAC等）有帮助
有云安全背景

任职要求

软件开发或安全导向的大学学位或等同经验；对安全领域有发展和成长的动机；熟悉一种或多种安全开发方法论（如Microsoft SDL、OWASP OpenSAMM、BSIMM等）；熟悉威胁建模，手把手经验使用一种或多种威胁建模工具；理解开发中的主要安全相关活动，如安全需求收集、风险评估、安全代码审查；熟悉安全威胁、其实施及分类；理解主要安全概念和原理；理解主要保护领域和防御级别。

福利待遇

职业发展机会，透明的职业路径；广泛的专业培训、研讨会和导师计划，加上无限量访问LinkedIn Learning；学习资源和完成认证课程的财务支持；圣诞和假期奖金；企业健康保险（基本和补充）；免费年度医疗检查；25天年假

公司介绍

EPAM Systems 是全球领先的数字平台工程和开发服务提供商，致力于对客户、员工和社区产生积极影响。我们拥抱动态和包容的文化。在这里，您将与跨国团队合作，参与众多创新项目，提供最前沿的解决方案，并有机会持续学习和成长。无论您在哪里，您都将加入一个专注、创意和多元化的社区，帮助您发现您的最大潜力。