1、参与公司项目和产品的日常安全评审，识别风险，提供解决方案；
2、为公司业务侧进行预研和储备安全技术；
3、特定产品或关键模块的威胁建模；
4、根据不同产品、不同技术形态形成风险识别依据；
5、负责业务数据安全管理，包括数据分类分级、数据等级打标和业务数据合规管理；
6、识别并预防外部黑产欺诈行为，如薅羊毛、活动防刷等，建立业务安全体系；
7、负责协调各部门资源，做好业务安全风险的识别和定位。
                    

                        1、熟悉各类应用安全控制技术，具备3年及以上工作经验；
2、熟悉应用安全攻防技术、SDLC建设落地等技术能力；
3、了解黑产的常见攻击手段及防护方案，能够平衡用户使用及安全性；
4、有入侵检测、事件追踪和日志分析经验；
5、熟悉生产线运行环境中的安全加固、监控、日志分析技术；
6、了解威胁建模和攻击面分析的思路，有实战经验者优先。

## 待遇

#### base 
* 成都
* 深圳
* 其他地方可聊

#### 薪资
* 15-35k

#### 福利
年底奖金|带薪年假|节日礼物|餐费补助|岗位晋升|技能培训|六险一金|管理自由化|每月生日聚会|免费年度体检|定期出游|大手笔季度奖金|丰厚奖励机制|美味下午茶|优秀指导人|递增式年假|充满爱的工作氛围


## 简历投递
* security#mexc.com   (请备注投递的岗位)