持续推进公司安全体系建设,切实提升公司应用系统安全能力
设计并开发大规模高可用的安全应用、组件和系统,防止公司内主机遭受病毒、木马等攻击,避免通过网络攻击公司应用系统等
制定公司安全开发流程,并落地实施
按需针对内部架构实施安全评审,指导架构的安全优化
针对公司内部系统实施周期性的渗透测试、红蓝演练等工作,及时发现内部系统安全问题并推动整改
紧随各类前沿技术研究、情报等,及时预警当前体系的各种问题并推动整改
其他安全研究相关工作,包括但不限于:密码学研究,Web、二进制、移动系统的相关安全技术研究