安全解决方案工程师

职位描述

1. 安全产品技术支持与解决方案设计：负责网络安全、应用安全、软件供应链安全等产品的技术学习和客户支持，参与需求分析、技术交流、方案设计、产品演示及POC验证。

2. 安全技术研究与产品能力建设：围绕第三方风险管理、应用安全、开源软件治理、SBOM、嵌入式/IoT安全、DevSecOps等方向开展技术研究和产品验证，形成可复用的技术能力。

3. AI Security方向探索与方案建设：跟踪大模型、AI Agent、MCP等企业AI应用带来的安全和治理需求，参与AI访问控制、模型与Agent治理、Guardrails、AI应用安全等相关方案研究和Demo建设。

4. 技术资产与业务赋能：沉淀产品手册、技术FAQ、解决方案、Demo、POC方案、竞品分析和培训材料，为销售、市场及其他技术人员提供产品和方案支持。

5. 项目与合作伙伴支持：与销售、市场、客户及厂商技术团队协作，参与从商机技术交流、POC验证到项目实施和问题处理的全过程，并持续跟踪厂商产品及行业技术变化。

任职要求

1. 本科及以上学历，网络空间安全、信息安全、计算机科学与技术、软件工程、人工智能等相关专业优先。

2. 具备扎实的计算机基础，掌握Linux基本操作、TCP/IP及常见网络协议，熟悉至少一种编程或脚本语言，如Python、Java、Go、C/C++等。

3. 对网络安全或软件安全具备基础认识，了解常见漏洞、安全测试、应用安全、软件供应链安全、DevSecOps等概念中的部分内容即可，不要求具备完整的安全产品经验。

4. 具备良好的英文技术资料阅读能力，能够学习英文产品文档、技术文档及厂商培训材料。

5. 具备较强的学习能力、问题分析能力和沟通表达能力，愿意面对陌生技术和实际客户问题，能够通过实验和资料研究独立解决问题。

加分项：

1. 有CTF、网络安全竞赛、安全研究、开源项目或相关实习经历；

2. 了解SAST、SCA、SBOM、漏洞管理、DevSecOps、供应链安全、嵌入式安全等方向；

3. 使用过Docker/Kubernetes、CI/CD或主流云平台；

4. 对LLM、RAG、AI Agent、MCP以及AI Security有实践或长期兴趣；

5. 有技术博客、技术分享、Demo开发或解决方案类项目经验。