岗位职责
- SDLC体系及产品运营： 主导公司SDL体系建设，设计相关安全产品（安全需求、设计评估、上线检测等）并推动落地，迭代优化体系运行效果；
- 应用安全架构落地： 结合业务场景引入先进应用安全架构，制定落地路径并协同研发推进，提升公司整体应用安全水位；
- 产品内生安全规划与评估： 主导产品内生安全功能规划，开展架构级安全评估，识别并推动修复安全设计缺陷，保障产品原生安全能力。
职位要求
- 专业技能与资格：能使用至少一种高级开发语言（如Java、Go等）进行安全工具开发或代码审计；能独立使用至少一种白盒扫描工具（如CodeQL、Fortify等）完成代码审计，并能分析常见应用安全漏洞（OWASP Top 10等）并验证闭环；能基于黑盒、白盒、灰盒扫描工具及RASP等工具开展安全测试与运营；
- 行业与专业经验：4年以上复杂业务场景下的应用安全落地经验，具有SDLC/DevSecOps体系的实践经验，能主导建设安全流程并推动融入研发过程；
- 项目/任务成果：具有应用安全架构项目经验，能在机密计算、权限安全、基础设施安全等至少一个方向设计并实施安全方案，具有AI在安全场景下的实践经历，能主导将AI技术应用于安全检测或运营流程；
- 其他要求：具有主动学习安全技术的能力，能跨团队沟通协作，推动安全需求及项目闭环。
