岗位职责：
?产品安全开发生命周期相关任务 (50%)
1.负责产品需求的脆弱性分析，参与制定项目计划及里程碑
2.参与产品系统设计，输出可维护、可扩展的安全系统架构
3.负责开发过程中的源代码扫描及人工审计
4.负责渗透测试，评估安全、隐私等风险，提升产品安全性能
5.产品释放后，对于可能的安全问题，进行漏洞的应急分析、定位及解决方案
?安全实验室(40%)
1.对开发团队进行安全培训，提升相关人员安全意识、知识，普及安全***实践及相关标准
2. 公司安全体系的完善，内部安全系统的相关架构设计与开发, DevSecOps部署及支持等；
3. 承担MT全球与中国区之间security相关事务的对接；开展跨团队项目安全实现相关的审核；
4.参与安全测试实验室的日常运作，开发安全测试工具、对相关测试人员进行技术赋能，对接第三方认证；
?新安全技术引入 (10%)
持续跟进前沿安全问题研究及业务落地方面的结合性探索
任职要求：
1、计算机、软件、信息安全、密码学、网络安全技术与工程、人工智能、数学 等相关安全专业本科及以上学历，网络安全相关专业优先。
2、熟悉网络安全、信息安全等相关领域：如端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析等。
3、具备扎实全面的计算机、网络（TCP/IP）等方面的基础知识。
4、熟悉主流编程语言：Java/ Python/C/C++/ C#/Shell等编程语言、脚本语言，熟悉Linux系统和主流数据库，了解主流的互联网安全技术和安全产品，如网络安全，主机安全，应用安全，密码技术，以及防火墙、入侵检测和防病毒等安全产品。
5、对安全攻防、渗透测试（如DDOS攻防、提权等）等相关安全专题有相关项目经历、业界网络安全证书者优先。
6. 有网络安全实习经验或网络安全大赛（如CTF）经验优先。