Job description
- 负责集团应用安全运营体系优化，主导漏洞全生命周期管理，建立标准化的运营流程与风险评估机制。
- 推动SDL在集团产研体系的落地，制定适配业务的安全准入、评审规范，提升产品全链路安全能力。
- 负责跨部门协同和大规模安全治理方案运营落地。
任职要求 / Qualifications:
- 5年以上应用安全相关运营经验，具备大型互联网或集团型企业应用安全运营实战经历者优先。
- 精通漏洞生命周期管理全流程，熟悉常见攻防技战法、漏洞原理、检测与修复方案。
- 深入理解 SDL 体系，有 SDL 流程设计、落地推广或优化经验，能够结合业务特点制定可落地的安全流程或规范。
- 逻辑清晰、执行力强，具备项目管理、跨部门协同和在复杂业务场景下快速定位并解决问题的思维和能力。
- 责任心强，具备一定的抗压能力，能够主动应对突发安全事件并推动闭环。
符合京东价值观：客户为先、创新、拼搏、担当、感恩、诚信。