崗位職責:
1. 支持安全工具和安全平臺的運維管理，涉及但不限于Cyberark技術支持，SOC 相關工具的部署和能力跟進與運維
2. 推動開發部門進行應用系統生命周期安全管理，包括但不限于安全需求評審、代碼審計、安全測試、上線安全檢查等；
3. 根據API服務、web應用和移動應用程序組合的要求，為應用程序開發團隊提供安全測試協調和咨詢服務；
4. 根據本地和global 的應用安全測試政策配合供應商實施靜態代碼分析、動態分析和開源軟件成分分析工作，推動應用程序漏洞的發現、分析和整改，并給出有效的解決方案；
5. 持續跟蹤開發部門安全漏洞的修復情況，并對修復結果進行本地驗證；
6. 根據MetLife全球應用安全計劃，推動本地相關落地實施。

任職要求:
1. 本科及以上學歷，
2. 有使用管理安全測試平臺和應用程序道德黑客測試進行靜態代碼分析、動態分析和開源組合分析的經驗；
3. 其它：
-專業認證：如CSLP、CEH、OSCP等相關認證優先
-執行安全代碼審核的能力；
-熟悉常見編程語言中的至少一種Java、C#、Python或Go;
-有白盒/黑匣子開源和商業應用安全測試工具、策略和技術；
-其他技術創新經驗（例如, DevSecOps、RASP、WAF）安全測試自動化和缺陷跟蹤；
-能夠保持對新興應用安全威脅（尤其是針對金融服務行業的威脅）的認識。
-具備云安全經驗
-了解Linux redhad 等相關系統的技術能力
4. 能用中英文進行技術溝通、郵件報告及會議交流
非常感謝您關注及投遞大都會人壽的相關職位。
為后續招聘流程的需要，我們將把您的簡歷提供給我司招聘系統合作供應商“上海大易云計算有限公司”，該公司將基于招聘流程在其大易云招聘管理系統中對您簡歷中的個人信息進行【收集、存儲、使用、加工、傳輸、提供、刪除】。
若您同意上述個人信息處理活動，請點擊按鍵同意并投遞我司崗位。若您拒絕同意上述個人信息的處理，請不要投遞。