SDL运营专家

1.熟悉安全开发SDL或者devsecops流程。熟悉常见白盒，灰盒和黑盒安全测试工具。
2.对应用安全漏洞原理，危害，验证方式和防御方式有一定了解。可以验证工具发现的漏洞。
3.熟练掌握一种应用安全代理工具使用方法，比如，burp，zaproxy。
4.熟悉docker的使用与操作，具备初步的系统日志阅读能力
5.加分项：有cisp，cissp等安全资质或发布过自己的博客或文章，有通过自学做成的成果。

1.负责公司雳鉴产品的运营和poc工作。主要对客户漏洞进行验证，自定义规则，知识传输等。
2.针对客户先有研发流程，为客户定制化SDL和devsecops解决方案。
3.通过客户反馈的问题提炼相关需求，并且进行初步的需求评估。辅助产品保持竞争优势。