职位描述1、负责公司产品代码的安全审计工作，通过静态/动态分析工具及人工审查，识别代码层面的安全漏洞与风险点； 2、主导安全漏洞的验证与修复方案制定，推动研发团队落实安全整改，建立漏洞全生命周期管理机制； 3、负责执行产品安全测试，包括但不限于安全功能测试、安全渗透测试、代码安全测试、组件安全测试等； 4、制定并推广安全编码规范与代码安全标准，引进业界安全编码相关优秀实践； 5、参与安全开发生命周期建设，将安全卡点嵌入CI/CD流水线，覆盖需求、设计、开发、测试、发布全阶段； 6、管理SAST、DAST及SCA等安全检测工具（如SonarQube、Fortify、Checkmarx等），确保上线代码无高危漏洞； 7、建立开源组件漏洞预警机制，针对突发高危漏洞能快速定位受影响版本并推动研发修复； 8、对线上服务的运行状态及日志信息进行常态化监控，参与安全事件响应与应急处置； 9、向研发团队开展安全编码培训，提升团队安全水位。任职要求1、计算机、信息安全、软件工程等相关专业本科及以上学历； 2、3年以上代码安全审计或应用安全相关经验； 3、精通至少两种主流编程语言（如Java、Python、Go、C++）的代码逻辑与安全特性； 4、熟悉OWASP Top 10、CWE等安全标准，掌握常见漏洞（如注入、XSS、CSRF、越权等）的原理与审计方法； 5、熟练使用代码审计工具，具备自动化审计脚本开发能力者优先； 6、熟悉SDL安全开发生命周期流程，有安全左移实践经验者优先； 7、具备良好的沟通能力与文档撰写能力，能清晰输出审计报告与整改建议； 8、持有CISP、CISSP等安全认证者优先； 9、有机器人、智能硬件或物联网行业安全经验者优先。
