应用安全架构师

职责

• 领导并协调贯穿软件开发生命周期的安全审计：从架构、流程、风险到测试
• 建立安全软件开发生命周期（SSDLC）程序
• 支持软件开发团队在安全开发方法论、工具和流程中
• 培训软件开发团队在安全开发领域的知识
• 构建项目的安全架构和设计
• 与客户和团队沟通，传达安全软件开发生命周期重要性及建立方式
• 与所有子团队（BAs、开发者、Qas）合作，建立一致的安全需求、主要威胁和缓解措施
• 能够与其它安全团队（云安全工程师、基础设施安全工程师或渗透测试员）协调工作

要求

• 软件开发或安全导向的大学学位或等同经验
• 对安全领域有发展和成长的动机
• 熟悉一种或多种安全开发方法论（如Microsoft SDL、OWASP OpenSAMM、BSIMM等）
• 熟悉威胁建模，手把手经验使用一种或多种威胁建模工具
• 理解开发中的主要安全相关活动，如安全需求收集、风险评估、安全代码审查
• 熟悉安全威胁、其实施及分类
• 理解主要安全概念和原理
• 理解主要保护领域和防御级别

加分项

• 熟悉静态代码分析、渗透测试、入侵检测/预防等网络安全工具
• 理解一个或多个操作系统或开发平台/技术中的安全特性与机制
• 能够实施不同威胁类型的缓解机制
• 熟悉已建立的安全标准和法规并实施其要求
• 熟悉基础设施安全和渗透测试的基础原理
• 专家级云安全控制和政策
• 相关认证（如CISSP、CCSP、SANS GIAC等）有帮助
• 有云安全背景

软件开发或安全导向的大学学位或等同经验；对安全领域有发展和成长的动机；熟悉一种或多种安全开发方法论（如Microsoft SDL、OWASP OpenSAMM、BSIMM等）；熟悉威胁建模，手把手经验使用一种或多种威胁建模工具；理解开发中的主要安全相关活动，如安全需求收集、风险评估、安全代码审查；熟悉安全威胁、其实施及分类；理解主要安全概念和原理；理解主要保护领域和防御级别。

职业发展机会，透明的职业路径；广泛的专业培训、研讨会和导师计划，加上无限量访问LinkedIn Learning；学习资源和完成认证课程的财务支持；圣诞和假期奖金；企业健康保险（基本和补充）；免费年度医疗检查；25天年假

EPAM Systems 是全球领先的数字平台工程和开发服务提供商，致力于对客户、员工和社区产生积极影响。我们拥抱动态和包容的文化。在这里，您将与跨国团队合作，参与众多创新项目，提供最前沿的解决方案，并有机会持续学习和成长。无论您在哪里，您都将加入一个专注、创意和多元化的社区，帮助您发现您的最大潜力。