开发安全主任工程师(J24468)

AI 摘要智能生成

建设并运营SDL流程：安全需求、威胁建模

职位描述

1. 建设并运营SDL流程：安全需求、威胁建模、代码审计、组件扫描、渗透测试、上线安全门禁 2. 维护SAST/DAST/SCA/容器安全工具链，分析扫描结果并推动研发整改闭环 3. 开展开源组件与第三方软件漏洞管理，维护SBOM、跟踪依赖漏洞 4. 为研发团队提供安全编码培训、安全架构评审与技术支持 5. 配合渗透测试团队验证漏洞可利用性、复现与整改复测 6. 建立开发安全度量指标、案例库与知识库

任职要求

• 3-5年应用安全/SDL经验，熟悉主流开发框架与Web/API安全漏洞
• 熟练使用SAST/DAST/SCA工具，了解Java/Python/C/C++至少一门主流语言
• 熟悉开源治理、SBOM与供应链安全要求；CISP-PTE/OSCP优先
• 有嵌入式软件安全经验者优先（适配风机固件场景）