产品安全工程师

职位描述

1、负责公司产品代码的安全审计工作，通过静态/动态分析工具及人工审查，识别代码层面的安全漏洞与风险点；

2、主导安全漏洞的验证与修复方案制定，推动研发团队落实安全整改，建立漏洞全生命周期管理机制；

3、负责执行产品安全测试，包括但不限于安全功能测试、安全渗透测试、代码安全测试、组件安全测试等；

4、制定并推广安全编码规范与代码安全标准，引进业界安全编码相关优秀实践；

5、参与安全开发生命周期建设，将安全卡点嵌入CI/CD流水线，覆盖需求、设计、开发、测试、发布全阶段；

6、管理SAST、DAST及SCA等安全检测工具（如SonarQube、Fortify、Checkmarx等），确保上线代码无高危漏洞；

7、建立开源组件漏洞预警机制，针对突发高危漏洞能快速定位受影响版本并推动研发修复；

8、对线上服务的运行状态及日志信息进行常态化监控，参与安全事件响应与应急处置；

9、向研发团队开展安全编码培训，提升团队安全水位。

任职要求

1、计算机、信息安全、软件工程等相关专业本科及以上学历；

2、3年以上代码安全审计或应用安全相关经验；

3、精通至少两种主流编程语言（如Java、Python、Go、C++）的代码逻辑与安全特性；

4、熟悉OWASP Top 10、CWE等安全标准，掌握常见漏洞（如注入、XSS、CSRF、越权等）的原理与审计方法；

5、熟练使用代码审计工具，具备自动化审计脚本开发能力者优先；

6、熟悉SDL安全开发生命周期流程，有安全左移实践经验者优先；

7、具备良好的沟通能力与文档撰写能力，能清晰输出审计报告与整改建议；

8、持有CISP、CISSP等安全认证者优先；

9、有机器人、智能硬件或物联网行业安全经验者优先。